您的组织将只允许混合 Azure AD 加入且符合 Intune 要求的公司托管 Windows 设备访问 Azure Virtual Desktop。您应该要求哪两个条件访问授权控制来强制执行此操作？（每个正确答案都代表解决方案的一部分。请选择两个答案。）

要强制执行仅允许混合 Azure AD 加入且符合 Intune 要求的公司托管 Windows 设备访问 Azure Virtual Desktop，您需要在条件访问策略中配置两个授权控制。 “要求设备标记为合规”确保设备已在 Intune 中注册并符合组织定义的合规性策略（例如，操作系统版本、补丁级别、防病毒状态）。不合规的设备将被阻止访问。 “要求混合 Azure AD 加入的设备”确保设备已加入本地 Active Directory 域，并已同步到 Azure AD。这通常用于公司拥有的设备，并提供了额外的身份验证和管理层。 “要求应用保护策略”适用于移动应用，与桌面设备不符。“要求更改密码”和“要求所有应用使用批准的客户端应用”是其他授权控制，但不能直接满足题目中对设备类型和合规性的特定要求。