Usted administra una aplicación de línea de negocio protegida por Azure AD. Requisitos: permitir el acceso solo desde dispositivos marcados como conformes cuando los usuarios están fuera de las redes corporativas de confianza; bloquear el acceso cuando el riesgo de inicio de sesión es Alto. Usted mantiene una lista de IP de salida para las oficinas corporativas y la VPN. ¿Qué dos configuraciones debe implementar?

La primera configuración es correcta porque las ubicaciones con nombre de confianza permiten definir la red corporativa. Al excluir estas ubicaciones de la política y aplicar "Requerir que el dispositivo esté marcado como conforme" a "Cualquier ubicación" (fuera de la red de confianza), se cumple el requisito de acceso condicional para dispositivos conformes solo cuando los usuarios están fuera de la red corporativa. La segunda configuración es correcta porque una política de Acceso Condicional que bloquea el acceso cuando el riesgo de inicio de sesión es "Alto" aborda directamente el requisito de seguridad de bloquear inicios de sesión riesgosos. Habilitar MFA por usuario no cumple los requisitos de conformidad del dispositivo ni de riesgo de inicio de sesión. Configurar una restricción de ubicación en el manifiesto de la aplicación es una solución menos flexible y no aborda la conformidad del dispositivo ni el riesgo de inicio de sesión.