Contoso necesita controlar el acceso a Microsoft 365 de la siguiente manera: (1) SharePoint Online debe permitir acceso de solo lectura y solo web desde dispositivos no administrados; (2) Exchange Online debe ser accesible solo desde dispositivos compatibles; (3) Los inicios de sesión desde los rangos de IP de salida corporativos deben estar exentos de ambas restricciones. ¿Qué diseño debe implementar?

La opción correcta aborda todos los requisitos. La creación de una ubicación con nombre permite eximir los rangos de IP corporativos. La política A para SharePoint Online, dirigida a dispositivos no administrados y usando "Restricciones aplicadas por la aplicación", garantiza el acceso de solo lectura y solo web. La política B para Exchange Online, que requiere que el dispositivo esté marcado como compatible, cumple con el acceso exclusivo desde dispositivos compatibles. Las otras opciones son incorrectas porque: la segunda aplica MFA y una frecuencia de inicio de sesión genérica que no cumple los requisitos específicos; la tercera usa "solo monitorear" y bloquea la autenticación heredada, lo cual no satisface los requisitos de acceso condicional; y la cuarta no considera la exención de IP ni las restricciones de solo lectura/solo web.