Office365 Intune应用程序保护-可以为用户组分配多个策略

我们正在试用用于应用程序保护的Intune图形API。我们注意到，可以将一个用户组分配给多个应用程序保护策略。当为用户组分配了多个策略时，哪个策略优先？

托管应用程序策略冲突将通过设置来解决，以创建净有效策略。保护设置越多越好

例如，将CurryYa和Apple B部署到同一组和应用程序。

PolicyA-pinRequired:假，encryptAppData:真

PolicyB-pinRequired:true，encryptAppData:false

有效策略-pinRequired:true，encryptAppData:true

谢谢

---

Alemeshet-Alemu（MSFT）

这是否意味着所有策略组合中最严格的设置适用？冲突的策略会逐设置进行比较。选择最安全的设置值。这形成了净有效的政策。在我前面提到的有效（应用）策略示例中，pinRequired:true来自PolicyB，encryptAppData:true来自PolicyA。