Vous devez vous assurer que seuls les appareils conformes (Intune) ou joints à Azure AD hybride peuvent accéder à Exchange Online. De plus, les connexions évaluées comme présentant un risque élevé doivent être bloquées. Que devez-vous configurer ? (Choisissez deux)

La première option correcte configure une politique d'accès conditionnel (CA) pour Exchange Online, exigeant que les appareils soient conformes à Intune OU joints à Azure AD hybride. L'option "Exiger l'un des contrôles sélectionnés" est cruciale pour permettre les deux types d'appareils. La deuxième option correcte crée une politique CA distincte pour bloquer spécifiquement les connexions à risque élevé, car il est recommandé de séparer les politiques de contrôle d'accès des politiques de risque pour une gestion plus claire et une meilleure granularité. L'option incorrecte de combiner le risque de connexion avec les contrôles d'octroi dans la même politique est moins flexible et peut entraîner des comportements inattendus. Les restrictions appliquées par l'application ne remplacent pas les exigences de conformité des appareils. Se fier uniquement à une politique de conformité Intune ne couvre pas les appareils joints à Azure AD hybride et ne gère pas le risque de connexion.