IntuneでiPhoneへのダウンロード禁止

社内SEをやっていると、社内のWebアプリにiPhoneでアクセスさせたいが、iPhoneへのデータのダウンロードは

禁止したいという要件があったりします。
Azure前提ですが、下記のような組み合わせでできそうです。
IntuneにiPhoneをデバイスとして登録

Intune app protectionを使用してIntune managed browserもしくはIntune managed edgeをアプリとして登録

アプリ保護ポリシーにダウンロード禁止を設定

上記アプリとアプリ保護ポリシーを関連付ける
おおよそこの組み合わせでできそうです。
その他の懸念事項としては社内WebアプリはIntune managed browser/edgeからのアクセスのみ許可するといった設定が必要かと思います。