我正在测试一项针对 iOS 上 Microsoft Word 的非常严格的 Intune 应用保护策略。该策略成功阻止了将公司数据保存到未托管位置、复制/粘贴、截图、打印以及向其他应用传输数据等操作。 然而，用户仍然可以打开 Word，浏览原生 iOS“文件”应用，打开并修改个人/本地文档。 这是预期行为吗？换句话说，应用保护策略是否仅保护组织数据，同时仍允许访问设备上存储的个人文件？ 是否有人找到过通过应用保护策略、应用配置策略或 MDM 限制来阻止 Word 通过 iOS“文件”应用浏览或打开本地文件的方法？ 提前感谢任何见解。