Vous avez un utilisateur (User1) et une application web (App1). App1 doit accepter uniquement l'authentification moderne. Vous créez une politique d'accès conditionnel (CAPolicy1) ciblant User1 et App1 et définissez l'octroi sur "Bloquer l'accès". Pour bloquer uniquement les tentatives d'authentification héritées vers App1, quelle condition devriez-vous ajouter à CAPolicy1 ?

L'option "Applications clientes" est correcte car elle permet de spécifier les types d'applications clientes (par exemple, navigateurs, applications mobiles et de bureau, ou clients d'authentification héritée) auxquels la politique s'applique. En configurant cette condition pour cibler spécifiquement les "clients d'authentification héritée" et en définissant l'action sur "Bloquer l'accès", vous pouvez empêcher les tentatives d'authentification héritées tout en autorisant l'authentification moderne pour App1. Les autres options ne permettent pas de distinguer les types d'authentification. "Filtrer pour les appareils" et "Plateformes d'appareils" ciblent les appareils eux-mêmes, pas le protocole d'authentification. "Risque utilisateur" et "Risque de connexion" sont basés sur des évaluations de risque, pas sur le type de client d'authentification.