您的 Azure DevOps 组织仅限 Azure Active Directory 用户访问。您必须确保仅允许公司本地网络中的设备访问。您应该采取哪种措施？

正确答案是“在 Azure Active Directory 中配置条件访问策略”。Azure AD 条件访问策略允许您根据特定条件（如设备位置、设备合规性状态或用户风险级别）来控制对应用程序和资源的访问。通过配置一个要求设备来自公司本地网络的条件访问策略，您可以确保只有在公司网络内的设备才能访问 Azure DevOps 组织。 将设备分配给安全组主要用于管理权限，而不是强制执行网络位置限制。创建组策略对象 (GPO) 主要用于管理 Windows 域中的用户和计算机设置，不适用于 Azure AD 应用程序访问控制。在 Azure DevOps 的 Project Settings 中配置安全性主要用于管理项目内部的权限和访问，无法控制外部网络访问条件。