用途：在未部署完整设备管理（MDM）的情况下，通过应用级策略保护企业数据，支持 BYOD 场景并兼顾个人隐私；若已部署 MDM 且控制足够，则不建议使用。
主要能力：按数据敏感度分级（基础、增强、高）配置应用保护策略，涵盖 PIN、加密、阻止截屏、限制剪贴板与跨应用数据传输、选择性擦除、离线宽限期等；支持应用配置策略自动设置端点；结合 Azure AD 条件访问要求应用保护策略；监控策略分配、非合规报告与擦除日志。
使用方式：需 Microsoft Intune 或同类 MAM 平台、Azure AD、Intune App SDK 或 App Wrapping Tool、测试设备（Android 10+、iOS 15+）及 Azure AD Premium P1/P2。流程为定义策略需求、配置应用保护策略、部署应用配置策略、集成条件访问、测试验证（数据转移限制、选择性擦除、离线宽限期）、监控响应。
适用场景：企业移动应用数据防泄漏、BYOD 隐私保护、自定义 LOB 应用集成 MAM 控制。
限制：SDK 版本需与策略版本匹配，否则可能静默失效；iOS 托管剪贴板需应用通过 SDK 选择加入；应用包装可能限制推送通知等功能；策略过严易引发用户抵触与影子 IT，建议从基础级开始按敏感度升级。具体价格与许可细节暂未提供。