A Contoso precisa controlar o acesso ao Microsoft 365 da seguinte forma: (1) O SharePoint Online deve permitir acesso somente via web e somente leitura a partir de dispositivos não gerenciados; (2) O Exchange Online deve ser acessível apenas a partir de dispositivos compatíveis; (3) Os logons a partir dos intervalos de IP de saída corporativos devem ser isentos de ambas as restrições. Qual design você deve implementar?

A opção correta atende a todos os requisitos. Primeiro, um local nomeado para os IPs corporativos é criado para isentar esses acessos das políticas. A Política de Acesso Condicional (CA) A para SharePoint Online, direcionada a dispositivos não gerenciados, usa a concessão "Usar restrições impostas pelo aplicativo", que permite acesso somente leitura via web, conforme solicitado. A Política de CA B para Exchange Online exige que o dispositivo seja marcado como compatível, garantindo que apenas dispositivos compatíveis possam acessá-lo. Ambas as políticas excluem o local nomeado, garantindo que os acessos corporativos não sejam afetados. As outras opções não satisfazem todos os requisitos, seja por não implementar as restrições específicas (somente leitura, dispositivo compatível) ou por não isentar corretamente os IPs corporativos.