Você tem uma assinatura do Azure e 100 dispositivos Windows 10. Garanta que apenas usuários em dispositivos com os patches de segurança mais recentes possam acessar aplicativos integrados ao Azure Active Directory (Azure AD). O que você deve implementar?

Uma política de acesso condicional é a solução correta porque permite definir condições sob as quais os usuários podem acessar recursos. Neste cenário, você pode configurar uma política que exige que os dispositivos estejam em conformidade com os patches de segurança mais recentes para acessar aplicativos integrados ao Azure AD. Azure Bastion é um serviço que fornece conectividade RDP/SSH segura e contínua para suas máquinas virtuais diretamente do portal do Azure, sem a necessidade de expor IPs públicos. Não gerencia o acesso a aplicativos com base na conformidade do dispositivo. Azure Firewall é um serviço de segurança de rede gerenciado que protege seus recursos de rede virtual. Ele filtra o tráfego de rede, mas não impõe condições de acesso com base no estado de conformidade do dispositivo. Azure Policy é um serviço que ajuda a impor padrões organizacionais e avaliar a conformidade em escala. Embora possa ser usado para auditar a conformidade de dispositivos, ele não controla diretamente o acesso a aplicativos com base nessa conformidade em tempo real como o Acesso Condicional.