你有一个 Azure 订阅和 100 台 Windows 10 设备。你需要确保只有安装了最新安全补丁的设备上的用户才能访问与 Azure Active Directory (Azure AD) 集成的应用程序。你应该实施什么？

条件访问策略是正确的选择，因为它允许您根据设备状态（例如是否符合安全补丁要求）来控制对应用程序的访问。通过配置条件访问策略，您可以要求设备在访问与 Azure AD 集成的应用程序之前必须安装最新的安全补丁。Azure Bastion 用于通过浏览器安全地连接到虚拟机，与设备合规性无关。Azure Firewall 是一种网络安全服务，用于保护虚拟网络资源，而不是管理设备访问策略。Azure Policy 用于在 Azure 环境中强制执行标准和评估合规性，但它不直接控制基于设备补丁状态的应用程序访问。