Votre organisation autorisera l'accès à Azure Virtual Desktop uniquement depuis les appareils Windows gérés par l'entreprise qui sont à la fois joints à Azure AD hybride et conformes à Intune. Quels sont les deux contrôles d'octroi d'accès conditionnel que vous devriez exiger pour appliquer cela ? (Chaque bonne réponse présente une partie de la solution. Choisissez deux réponses.)

Pour restreindre l'accès aux appareils Windows gérés par l'entreprise qui sont joints à Azure AD hybride et conformes à Intune, vous devez configurer deux contrôles d'octroi d'accès conditionnel spécifiques. "Exiger que l'appareil soit marqué comme conforme" garantit que seuls les appareils qui répondent aux politiques de conformité définies dans Intune (par exemple, version du système d'exploitation, état du chiffrement) peuvent accéder à Azure Virtual Desktop. "Exiger un appareil joint à Azure AD hybride" garantit que seuls les appareils qui sont à la fois enregistrés dans Azure AD et joints à un domaine Active Directory local peuvent se connecter. Les autres options ne répondent pas aux exigences spécifiques de l'énoncé : "Exiger une politique de protection des applications" et "Exiger que toutes les applications utilisent des applications clientes approuvées" sont liées à la protection des données au sein des applications, pas à la posture de l'appareil. "Exiger un changement de mot de passe" est une mesure de sécurité des identités, sans rapport avec la gestion des appareils.