Vamos analisar passo a passo os requisitos da política de segurança: - Dispositivos pessoais não precisam ser inscritos no Intune. - Usuários devem autenticar usando PIN antes de acessar dados de email corporativo. - Usuários podem usar dispositivos pessoais iOS e Android para acessar serviços corporativos na nuvem. - Usuários devem ser impedidos de copiar dados de email corporativo para serviços de armazenamento em nuvem que não sejam o OneDrive for Business. Agora, vamos analisar as opções: A) Device configuration profile no Intune: Perfis de configuração de dispositivo são aplicados a dispositivos gerenciados (inscritos). Como dispositivos pessoais não precisam ser inscritos, essa opção não atende. B) Data Loss Prevention (DLP) policy no Microsoft Purview: DLP ajuda a prevenir vazamento de dados, mas geralmente atua em nível de conteúdo e serviços, não controla autenticação por PIN nem o uso em dispositivos pessoais. C) Insider risk management policy no Microsoft Purview: Foca em detectar riscos internos, não em controle de acesso ou proteção de dados em dispositivos. D) App protection policy no Microsoft Intune: Políticas de proteção de aplicativos permitem aplicar controles de segurança (como exigir PIN para acessar dados, restringir cópia e compartilhamento) em aplicativos corporativos, mesmo em dispositivos pessoais não inscritos. Conclusão: Para atender a todos os requisitos, especialmente o uso em dispositivos pessoais sem inscrição e a exigência de PIN e restrição de cópia para apps de email, a solução correta é: D. uma app protection policy do Microsoft Intune admin center.