Qual configuração no CAPolicy1 você deve modificar para atender aos requisitos técnicos do departamento financeiro?

A opção "Session" (Sessão) em uma política de Acesso Condicional do Azure AD permite configurar controles de sessão, como o uso de aplicativos de controle de acesso adaptável do Microsoft Defender for Cloud Apps. Isso é essencial para o departamento financeiro, pois permite monitorar e controlar atividades de usuários em tempo real, como download de documentos confidenciais, garantindo a conformidade e a segurança dos dados. As outras opções não atendem diretamente a esse requisito: "Cloud apps or actions" (Aplicativos ou ações na nuvem) define a quais aplicativos a política se aplica, mas não controla o comportamento dentro deles. "Conditions" (Condições) define quando a política é aplicada (localização, dispositivo, etc.), mas não o que acontece durante a sessão. "Grant" (Conceder) determina se o acesso é permitido e quais requisitos adicionais são necessários para concedê-lo (MFA, dispositivo compatível), mas não oferece controle granular sobre a sessão em si.