Ihre Organisation erlaubt den Zugriff auf Azure Virtual Desktop nur von unternehmenseigenen Windows-Geräten, die sowohl hybrid in Azure AD eingebunden als auch Intune-kompatibel sind. Welche zwei Conditional Access Grant Controls sollten Sie anfordern, um dies durchzusetzen? (Jede richtige Antwort stellt einen Teil der Lösung dar. Wählen Sie zwei Antworten.)

Um den Zugriff auf Azure Virtual Desktop auf unternehmenseigene Windows-Geräte zu beschränken, die hybrid in Azure AD eingebunden und Intune-kompatibel sind, müssen Sie zwei spezifische Conditional Access Grant Controls konfigurieren. Die Option "Hybrid Azure AD joined device erforderlich" stellt sicher, dass nur Geräte, die sowohl in Ihr lokales Active Directory als auch in Azure AD eingebunden sind, zugreifen können. Dies erfüllt die Anforderung "hybrid in Azure AD eingebunden". Die Option "Gerät muss als kompatibel gekennzeichnet sein" erzwingt, dass das Gerät den Compliance-Richtlinien von Intune entspricht, was die Anforderung "Intune-kompatibel" abdeckt. Die anderen Optionen wie "App-Schutzrichtlinie erforderlich" oder "Passwortänderung erforderlich" sind für diesen spezifischen Anwendungsfall nicht relevant, da sie sich auf App-Verhalten oder Benutzerauthentifizierung beziehen und nicht auf den Gerätezustand.