Vous disposez d'un abonnement Azure et de 100 appareils Windows 10. Vous souhaitez vous assurer que seuls les utilisateurs sur des appareils dotés des derniers correctifs de sécurité peuvent accéder aux applications intégrées à Azure Active Directory (Azure AD). Que devez-vous implémenter ?

Une politique d'accès conditionnel est la bonne solution car elle permet de définir des conditions sous lesquelles les utilisateurs peuvent accéder aux applications. Vous pouvez configurer une politique pour exiger que les appareils soient conformes (par exemple, avoir les derniers correctifs de sécurité) avant d'autoriser l'accès aux applications Azure AD. Azure Bastion est un service qui fournit une connectivité RDP/SSH sécurisée aux machines virtuelles, ce qui n'est pas pertinent pour la gestion de l'accès aux applications basée sur la conformité des appareils. Azure Firewall est un service de sécurité réseau qui protège les ressources du réseau virtuel, mais il ne gère pas l'accès aux applications en fonction de l'état des appareils clients. Azure Policy est un service qui aide à appliquer les normes organisationnelles et à évaluer la conformité à grande échelle, mais il ne contrôle pas directement l'accès conditionnel aux applications Azure AD en fonction de l'état des appareils.