Sie müssen sicherstellen, dass nur Geräte, die entweder konform (Intune) oder hybrid in Azure AD eingebunden sind, auf Exchange Online zugreifen können. Außerdem müssen Anmeldungen, die als hohes Risiko eingestuft werden, blockiert werden. Was sollten Sie konfigurieren? (Wählen Sie zwei)

Um sicherzustellen, dass nur konforme oder hybrid in Azure AD eingebundene Geräte auf Exchange Online zugreifen können, muss eine Richtlinie für bedingten Zugriff erstellt werden, die Exchange Online als Cloud-App auswählt und die Zugriffssteuerungen „Gerät muss als konform markiert sein“ und „Hybrid in Azure AD eingebunden erforderlich“ mit der Option „Eine der ausgewählten Steuerungen erforderlich“ konfiguriert. Dies ermöglicht den Zugriff, wenn eine der beiden Bedingungen erfüllt ist. Um Anmeldungen mit hohem Risiko zu blockieren, ist eine separate Richtlinie für bedingten Zugriff erforderlich, die die Bedingung „Anmelderisiko“ auf „Hoch“ setzt und den Zugriff blockiert. Eine einzelne Richtlinie mit der Bedingung „Anmelderisiko“ auf „Mittel oder höher“ und der Anforderung einer Kennwortänderung würde den Zugriff nicht blockieren, sondern nur eine Aktion erfordern. App-erzwungene Einschränkungen sind keine Ersatz für Gerätekonformität. Eine Intune-Gerätekonformitätsrichtlinie allein ohne bedingten Zugriff würde die Zugriffsanforderungen nicht durchsetzen.