员工定期使用其移动设备执行个人和工作任务。 在确保员工能够高效工作的同时，组织还需要防止设备上的应用程序数据丢失，因为这些设备可能并未完全托管。
使用条件访问，组织可以限制对经批准（支持新式身份验证）的客户端应用的访问，这些客户端应用采用了 Intune 应用保护策略。 对于可能不支持应用保护策略的旧客户端应用，管理员可限制对经批准的客户端应用的访问。
警告
在 iOS 和 Android 上，满足特定需求的应用程序中支持应用保护策略。 在 Windows 上，Microsoft Edge 浏览器支持的应用保护策略仅为预览版。 并非所有应用程序都支持用作经批准的应用程序或支持应用程序保护策略。 有关某些常见客户端应用的列表，请参阅应用保护策略要求。 如果你的应用程序未在其中列出，请联系应用程序开发人员。 为了要求使用获批的客户端应用，或强制为 iOS 和 Android 设备使用应用保护策略，必须首先在 Microsoft Entra ID 中注册这些设备。
注意
授权控件下的“需要一个所选控件”与 OR 子句很相似。 它在策略中使用，来让用户能够利用支持“需要应用保护策略”或“需要批准的客户端应用”授权控件的应用 。 当应用支持该授权控件时，会强制实施应用保护策略。
如需详细了解使用应用保护策略的好处，请参阅应用保护策略概述一文。
以下策略将在“仅限报告”模式下启动，以便管理员确定它们对现有用户的影响。 当管理员认为策略按预期应用时，可以通过添加特定组并排除其他组来切换到“开”或暂存部署。