Você gerencia um aplicativo de linha de negócios protegido pelo Azure AD. Requisitos: permitir acesso apenas de dispositivos marcados como compatíveis quando os usuários estão fora das redes corporativas confiáveis; bloquear o acesso quando o risco de login for Alto. Você mantém uma lista de IPs de saída para escritórios corporativos e VPN. Quais duas configurações você deve implementar?

A primeira configuração está correta porque a criação de locais nomeados para IPs corporativos e a marcação como confiáveis permite que você defina o que é "fora das redes corporativas confiáveis". Ao aplicar a política a "Qualquer local, excluindo locais nomeados confiáveis" e exigindo um dispositivo compatível, você atende ao requisito de acesso apenas de dispositivos compatíveis quando os usuários estão fora da rede corporativa. A segunda configuração está correta porque uma política de Acesso Condicional pode ser configurada para bloquear o acesso quando o risco de login for "Alto", diretamente atendendo ao requisito. Habilitar MFA por usuário não aborda os requisitos de dispositivo compatível ou risco de login. Configurar restrições de localização no manifesto do aplicativo é uma abordagem menos flexível e não gerencia o risco de login ou a compatibilidade do dispositivo da forma que o Acesso Condicional faz.