Você tem um usuário (User1) e um aplicativo web (App1). O App1 deve aceitar apenas autenticação moderna. Você cria uma política de Acesso Condicional (CAPolicy1) direcionando User1 e App1 e define Conceder para Bloquear acesso. Para bloquear apenas tentativas de autenticação herdada para o App1, qual condição você deve adicionar à CAPolicy1?

A condição "Aplicativos cliente" permite especificar quais tipos de aplicativos podem acessar o recurso. Ao configurar esta condição, você pode desmarcar as opções de "clientes Exchange ActiveSync" e "Outros clientes", que representam a autenticação herdada. Isso garante que apenas clientes que suportam autenticação moderna (como navegadores e aplicativos móveis/desktop modernos) possam acessar o App1, bloqueando as tentativas de autenticação herdada. As outras opções não abordam diretamente o tipo de protocolo de autenticação usado: "Filtrar para dispositivos" e "Plataformas de dispositivo" filtram com base nas características do dispositivo, enquanto "Risco do usuário" e "Risco de entrada" avaliam o risco associado ao usuário ou à tentativa de login, não o método de autenticação.