Debe exigir que solo los dispositivos que cumplen con las políticas (Intune) o que están unidos a Azure AD híbrido puedan acceder a Exchange Online. Además, los inicios de sesión evaluados como de alto riesgo deben bloquearse. ¿Qué debe configurar? (Elija dos)

Para exigir que solo los dispositivos compatibles o unidos a Azure AD híbrido accedan a Exchange Online, debe configurar una política de acceso condicional que apunte a Exchange Online y utilice los controles de concesión "Requerir que el dispositivo esté marcado como compatible" y "Requerir unión a Azure AD híbrido", seleccionando la opción "Requerir uno de los controles seleccionados". Esto asegura que al menos una de estas condiciones se cumpla. Para bloquear los inicios de sesión de alto riesgo, debe crear una política de acceso condicional separada que tenga una condición de riesgo de inicio de sesión establecida en "Alto" y la acción de control de acceso establecida en "Bloquear acceso". Combinar el riesgo de inicio de sesión con un cambio de contraseña en la misma política podría no bloquear el acceso directamente. Las restricciones aplicadas por la aplicación no abordan la compatibilidad del dispositivo o la unión a Azure AD híbrido de forma integral. Confiar solo en una política de cumplimiento de Intune sin acceso condicional no aplicaría estas restricciones de acceso.