Debe requerir autenticación multifactor solo cuando los usuarios inicien recursos de Azure Virtual Desktop desde fuera de las ubicaciones corporativas designadas. Otras aplicaciones en la nube no deben verse afectadas. ¿Qué configuración de Acceso Condicional cumple el requisito con el menor cambio de alcance?

La opción correcta aplica la autenticación multifactor (MFA) específicamente a la aplicación en la nube "Azure Virtual Desktop" y solo cuando el acceso se origina "Fuera de ubicaciones de confianza". Esto cumple el requisito de limitar la MFA a los inicios de recursos de Azure Virtual Desktop desde fuera de la red corporativa, sin afectar otras aplicaciones. Las opciones incorrectas no cumplen los requisitos: "Windows sign-in" aplicaría MFA a todos los inicios de sesión de Windows, no solo a Azure Virtual Desktop, y desde cualquier ubicación. "Office 365" y "Requerir cambio de contraseña" no abordan Azure Virtual Desktop ni la MFA. "Azure Resource Manager" controla la gestión de recursos, no el acceso de usuario final a Azure Virtual Desktop, y la condición de "Solo navegador" es demasiado restrictiva. "Microsoft Remote Desktop" es una aplicación cliente, no la aplicación en la nube de Azure Virtual Desktop, y la condición de plataforma de dispositivo es insuficiente.