Sie verwalten eine Branchenanwendung, die durch Azure AD geschützt ist. Anforderungen: Zugriff nur von Geräten zulassen, die als konform gekennzeichnet sind, wenn Benutzer sich außerhalb vertrauenswürdiger Unternehmensnetzwerke befinden; Zugriff blockieren, wenn das Anmelderisiko hoch ist. Sie pflegen eine Egress-IP-Liste für Unternehmensbüros und VPN. Welche zwei Konfigurationen sollten Sie implementieren?

Die erste korrekte Option erfüllt die Anforderung, den Zugriff nur von konformen Geräten außerhalb vertrauenswürdiger Netzwerke zuzulassen. Durch das Erstellen benannter Standorte für die Egress-IPs und deren Markierung als vertrauenswürdig kann eine bedingte Zugriffsrichtlinie so konfiguriert werden, dass sie für alle Standorte außer diesen vertrauenswürdigen Standorten gilt und die Gerätekonformität erfordert. Die zweite korrekte Option adressiert die Anforderung, den Zugriff bei hohem Anmelderisiko zu blockieren, indem eine entsprechende Richtlinie für bedingten Zugriff erstellt wird. Die Aktivierung von MFA pro Benutzer ist nicht spezifisch genug und schließt die App unnötigerweise aus. Eine Standortbeschränkung im App-Manifest ist keine Azure AD Conditional Access-Funktion und würde die Anforderung der Gerätekonformität nicht erfüllen.