您的 Azure DevOps 环境仅限于 Azure AD 中的用户。为确保只有连接到本地网络的设备才能访问 Azure DevOps，您应该配置什么？

正确答案是“在 Azure AD 中，配置条件访问”。条件访问策略允许您根据用户、设备、位置等条件，对访问 Azure AD 应用程序（包括 Azure DevOps）进行精细控制。通过配置条件访问，您可以指定只有来自特定IP范围（例如您的本地网络）的设备才能访问 Azure DevOps，从而满足您的安全要求。 “将‘利益干系人’访问级别分配给所有用户”是关于 Azure DevOps 内部的权限管理，与限制网络访问无关。“在 Azure DevOps 中，配置项目设置中的安全性”是管理项目内部的权限和安全设置，也无法限制来自外部网络的访问。“在 Azure AD 中，配置有风险的登录”是用于检测和响应异常登录行为，而不是用于强制基于网络位置的访问限制。