您创建了一个需要 MFA 的条件访问策略 (Policy1)。您希望 Policy1 仅适用于标记为不合规的设备。您应该配置 Policy1 的哪一部分来实现此目的？

正确答案是“条件下的设备筛选器”。要使条件访问策略仅适用于标记为不合规的设备，您需要在策略的“条件”部分配置“设备筛选器”。通过设备筛选器，您可以根据设备的属性（例如合规状态）来包含或排除设备。 “条件下的设备平台”允许您根据操作系统类型（如Windows、iOS等）筛选设备，而不是合规状态。 “目标资源”定义了策略将应用于哪些应用程序、云操作或用户操作，而不是设备本身。 “授予”控制用户在满足条件后获得访问权限所需的控制措施（例如，要求MFA或符合设备）。 “会话”允许您在会话级别强制执行限制，例如限制应用强制执行或要求持续评估访问。