Você deve exigir autenticação multifator apenas quando os usuários iniciarem recursos do Azure Virtual Desktop de fora dos locais corporativos nomeados. Outros aplicativos em nuvem não devem ser afetados. Qual configuração de Acesso Condicional atende ao requisito com a menor alteração de escopo?

A opção correta atende aos requisitos porque direciona especificamente o Azure Virtual Desktop (AVD) e aplica a autenticação multifator (MFA) apenas quando os usuários estão fora dos locais nomeados. Isso garante que apenas o AVD seja afetado e somente em cenários de acesso externo, minimizando o impacto em outros aplicativos e usuários internos. As outras opções estão incorretas porque: "Windows sign-in" afetaria todas as tentativas de login no Windows, não apenas o AVD, e a condição "Qualquer local" aplicaria MFA universalmente, o que não é o objetivo. "Office 365" e "Exigir alteração de senha" não se relacionam com o AVD nem com a MFA como requisito. "Azure Resource Manager" é para gerenciamento de recursos do Azure e não para acesso ao AVD pelos usuários finais, e a condição "Somente navegador" é muito restritiva. "Microsoft Remote Desktop" é um aplicativo cliente genérico e não o serviço AVD em si, e a condição "Plataforma do dispositivo = Windows" não restringe o acesso por localização.