Contoso deve controllare l'accesso a Microsoft 365 come segue: (1) SharePoint Online deve consentire l'accesso di sola visualizzazione, solo web, da dispositivi non gestiti; (2) Exchange Online deve essere accessibile solo da dispositivi conformi; (3) Gli accessi dagli intervalli IP di egress aziendali devono essere esenti da entrambe le restrizioni. Quale design dovresti implementare?

L'opzione corretta soddisfa tutti i requisiti. La creazione di una posizione denominata per gli IP di egress aziendali consente di escludere il traffico interno dalle restrizioni. La Policy CA A per SharePoint Online, che mira ai dispositivi non gestiti e utilizza le restrizioni imposte dall'app, garantisce l'accesso di sola visualizzazione e solo web. La Policy CA B per Exchange Online, che richiede un dispositivo conforme, assicura che solo i dispositivi sicuri possano accedervi. Le altre opzioni sono errate perché: La seconda opzione applica l'MFA e una frequenza di accesso a tutto Office 365, non soddisfacendo i requisiti specifici per SharePoint Online e Exchange Online. La terza opzione utilizza il controllo delle app in modalità solo monitoraggio per SharePoint Online e blocca l'autenticazione legacy per Exchange Online, ma non implementa le restrizioni richieste per i dispositivi non gestiti o la conformità dei dispositivi. La quarta opzione richiede un dispositivo conforme per SharePoint Online (che non è richiesto) e l'MFA per Exchange Online (che non è il requisito principale), e non considera l'esenzione per gli IP aziendali.