Vous gérez une application métier protégée par Azure AD. Exigences : autoriser l'accès uniquement depuis des appareils marqués comme conformes lorsque les utilisateurs sont en dehors des réseaux d'entreprise approuvés ; bloquer l'accès lorsque le risque de connexion est Élevé. Vous maintenez une liste d'adresses IP de sortie pour les bureaux d'entreprise et le VPN. Quelles sont les deux configurations que vous devriez implémenter ?

La première configuration est correcte car elle utilise des emplacements nommés pour définir les réseaux d'entreprise approuvés. En excluant ces emplacements de la politique d'accès conditionnel et en exigeant un appareil conforme pour les connexions depuis "N'importe quel emplacement" (c'est-à-dire en dehors des réseaux approuvés), on s'assure que seuls les appareils conformes peuvent accéder à l'application lorsque les utilisateurs sont hors du bureau. La deuxième configuration est correcte car une politique d'accès conditionnel peut directement bloquer l'accès en fonction d'un risque de connexion Élevé, répondant ainsi à l'exigence de sécurité. L'activation de l'authentification multifacteur par utilisateur n'est pas la solution la plus efficace pour ces exigences spécifiques et l'exclusion de l'application des politiques d'accès conditionnel serait contre-productive. La configuration d'une restriction de localisation dans le manifeste de l'application est une approche moins flexible et ne permet pas de gérer la conformité des appareils ou le risque de connexion.