Intuneに登録されていない個人のPCからTeams Web版へのアクセスを許可しつつ、ファイルのダウンロードのみをブロックしたい。どの機能を組み合わせるか。

条件付きアクセスで「アプリの制限付きアクセスを使用する」を選択し、SharePoint管理センター側でブラウザアクセス制限を有効にする。