我想知道这里是否有人能给我指明正确的方向。
推出新的 O365 部署，我们希望确保其安全。我的意思是，除非用户登录我们的内部网络，否则他们将无法将数据传输或移出网络（在合理范围内）。我知道这可能听起来很模糊，但主要目标是进行配置，以便用户除非登录我们的内部网络，否则无法登录 O365 Web 门户，也无法将文件复制到 OneDrive 以便在家中访问等。
我在一家律师事务所工作，对于如何处理和访问数据有非常严格的指导方针。
基本上尽可能地锁定，除了少数管理员用户。我也知道人们总是可以通过电子邮件将文件发送给自己，但我们只能做我们能做的事情。
谢谢大家提供的任何见解。