Contoso doit contrôler l'accès à Microsoft 365 comme suit : (1) SharePoint Online doit autoriser l'accès en lecture seule via le web depuis des appareils non gérés ; (2) Exchange Online doit être accessible uniquement depuis des appareils conformes ; (3) Les connexions provenant des plages d'adresses IP de sortie de l'entreprise doivent être exemptées des deux restrictions. Quelle conception devriez-vous implémenter ?

La solution correcte répond à toutes les exigences. L'emplacement nommé permet d'exempter les connexions internes des restrictions. La politique CA A pour SharePoint Online cible les appareils non gérés et utilise les restrictions d'application pour l'accès en lecture seule via le web, comme demandé. La politique CA B pour Exchange Online exige un appareil conforme, assurant que seules les machines approuvées peuvent y accéder. Les options incorrectes ne répondent pas aux exigences spécifiques : La deuxième option applique la MFA et une fréquence de connexion, mais ne gère pas l'accès en lecture seule pour SharePoint Online ni les appareils conformes pour Exchange Online. La troisième option utilise le contrôle d'application par accès conditionnel pour SharePoint (surveillance uniquement) et bloque l'authentification héritée pour Exchange, ce qui ne correspond pas aux exigences d'accès en lecture seule ou d'appareil conforme. La quatrième option exige un appareil conforme pour SharePoint et la MFA pour Exchange, ce qui est incorrect pour SharePoint (qui doit être en lecture seule depuis des appareils non gérés) et ne gère pas l'exemption des adresses IP d'entreprise.