Você precisa garantir que apenas dispositivos que são compatíveis (Intune) ou ingressados no Azure AD híbrido possam acessar o Exchange Online. Além disso, os logons avaliados como de alto risco devem ser bloqueados. O que você deve configurar? (Escolha duas)

Para garantir que apenas dispositivos compatíveis ou ingressados no Azure AD híbrido possam acessar o Exchange Online, você deve configurar uma política de Acesso Condicional. Esta política deve ter o Exchange Online como aplicativo de nuvem de destino e usar os controles de concessão "Exigir que o dispositivo seja marcado como compatível" e "Exigir ingresso no Azure AD híbrido", com a opção "Exigir um dos controles selecionados". Isso permite que o acesso seja concedido se o dispositivo atender a qualquer uma das condições. Para bloquear logons de alto risco, você deve criar uma política de Acesso Condicional separada que defina a condição de risco de logon como "Alto" e a ação de controle de acesso como "Bloquear acesso". Manter as políticas separadas facilita a gestão e a solução de problemas. Definir o risco de logon como Médio ou superior e exigir alteração de senha não bloqueia logons de alto risco, apenas exige uma ação corretiva. Restrições impostas por aplicativo não substituem o Acesso Condicional para requisitos de conformidade de dispositivo. Confiar apenas em uma política de conformidade do Intune não aborda o requisito de ingresso no Azure AD híbrido nem o bloqueio de logons de alto risco.