Sie haben einen Benutzer (User1) und eine Webanwendung (App1). App1 darf nur moderne Authentifizierung akzeptieren. Sie erstellen eine Richtlinie für bedingten Zugriff (CAPolicy1), die auf User1 und App1 abzielt, und setzen „Grant“ auf „Block access“. Welche Bedingung sollten Sie CAPolicy1 hinzufügen, um nur Legacy-Authentifizierungsversuche für App1 zu blockieren?

Die Bedingung "Client-Apps" in einer Richtlinie für bedingten Zugriff ermöglicht es Ihnen, den Zugriff basierend auf dem Typ der Client-Anwendung zu steuern, die für die Authentifizierung verwendet wird. Durch die Auswahl von "Client-Apps" und die Konfiguration, dass nur moderne Authentifizierungs-Clients zugelassen werden, können Sie effektiv Versuche von Legacy-Authentifizierungs-Clients blockieren. Da App1 nur moderne Authentifizierung akzeptieren soll, ist dies die korrekte Bedingung, um Legacy-Authentifizierungsversuche zu unterbinden. "Geräte filtern" wird verwendet, um den Zugriff basierend auf den Eigenschaften des Geräts zu steuern, nicht dem Authentifizierungsprotokoll. "Geräteplattformen" bezieht sich auf das Betriebssystem des Geräts (z.B. iOS, Android) und nicht auf die Authentifizierungsmethode. "Benutzerrisiko" und "Anmelderisiko" bewerten die Wahrscheinlichkeit eines kompromittierten Kontos oder einer verdächtigen Anmeldung und sind nicht direkt mit der Unterscheidung zwischen moderner und Legacy-Authentifizierung verbunden.