Contoso muss den Zugriff auf Microsoft 365 wie folgt steuern: (1) SharePoint Online muss webbasierten, schreibgeschützten Zugriff von nicht verwalteten Geräten erlauben; (2) Exchange Online darf nur von kompatiblen Geräten aus zugänglich sein; (3) Anmeldungen aus den IP-Bereichen des Unternehmens-Egress sollten von beiden Einschränkungen ausgenommen sein. Welches Design sollten Sie implementieren?

Die korrekte Antwort implementiert die Anforderungen präzise. Ein benannter Standort für Unternehmens-Egress-IPs ermöglicht die Ausnahme von internen Zugriffen. Richtlinie A für SharePoint Online erzwingt schreibgeschützten Zugriff von nicht verwalteten Geräten über App-erzwungene Einschränkungen, was der Anforderung 1 entspricht. Richtlinie B für Exchange Online stellt sicher, dass nur kompatible Geräte zugreifen können, was Anforderung 2 erfüllt. Beide Richtlinien schließen den benannten Standort aus, um Anforderung 3 zu erfüllen. Die erste falsche Option erfüllt die Anforderungen nicht, da sie nur MFA und eine Anmeldehäufigkeit festlegt, aber nicht den spezifischen Zugriff für SharePoint Online oder die Gerätekompatibilität für Exchange Online berücksichtigt. Die zweite falsche Option verwendet nur die Überwachung für SharePoint Online und blockiert die Legacy-Authentifizierung für Exchange Online, was die Anforderungen nicht erfüllt. Die dritte falsche Option erzwingt ein kompatibles Gerät für SharePoint Online (was Anforderung 1 widerspricht) und nur MFA für Exchange Online (was Anforderung 2 nicht vollständig erfüllt).