![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(73.60000000000001, 10%, 17%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ECK%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(284.8, 33%, 37%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EDV%3C/text%3E%3C/svg%3E)
Hi Chun Kit Wong,
這項評估的技術邏輯完全正確且符合 Microsoft 官方最佳實務。針對 Android Enterprise 個人裝置工作設定檔，您可以在 Intune 的設定目錄（Settings Catalog）或裝置限制原則中，將「藍牙聯絡人共用」設定變更為停用。這項設定能直接調用 Android 系統底層的沙盒隔離機制，精準封鎖車載系統透過藍牙電話簿存取設定檔（PBAP）讀取工作設定檔內的資料，同時確保員工個人的聯絡人同步功能不受任何干擾。
對於非監督模式下的 iOS 個人自攜裝置，由於 Apple 系統架構限制管理員直接控管底層藍牙硬體的存取權限，因此必須採取資料隔離策略。您需要透過 Intune 應用程式防護原則（MAM），針對 Outlook 等受管工作應用程式，將資料保護規則中的「同步應用程式至原生聯絡人應用程式」設定為封鎖。這能防止公司客戶的電話號碼被寫入 iPhone 本地的通訊錄中，當車載系統透過藍牙同步時，便無法讀取到任何受保護的公司聯絡人資訊。
Domic V.