Sie müssen die Multi-Faktor-Authentifizierung nur dann vorschreiben, wenn Benutzer Azure Virtual Desktop-Ressourcen von außerhalb benannter Unternehmensstandorte starten. Andere Cloud-Apps sollen nicht betroffen sein. Welche Conditional Access-Konfiguration erfüllt die Anforderung mit der geringsten Bereichsänderung?

Die korrekte Option erfüllt die Anforderungen präzise. Durch die Auswahl von "Azure Virtual Desktop" unter Cloud-Apps wird sichergestellt, dass nur AVD-Ressourcen betroffen sind. Die Bedingung "Standorte = Außerhalb vertrauenswürdiger Standorte" erzwingt MFA nur, wenn Benutzer sich von außerhalb der definierten Unternehmensstandorte anmelden, was der Anforderung entspricht. Die Gewährung "Multi-Faktor-Authentifizierung erforderlich" setzt die MFA-Pflicht um. Die anderen Optionen sind falsch, da sie entweder die falschen Cloud-Apps (z.B. Windows-Anmeldung, Office 365, Azure Resource Manager, Microsoft Remote Desktop) oder die falschen Standortbedingungen (z.B. Jeder Standort, Alle Standorte) auswählen oder eine falsche Gewährung (z.B. Kennwortänderung erforderlich) festlegen, die nicht der Anforderung entspricht.