È necessario richiedere l'autenticazione a più fattori solo quando gli utenti avviano le risorse di Azure Virtual Desktop dall'esterno delle posizioni aziendali denominate. Altre app cloud non dovrebbero essere interessate. Quale configurazione di accesso condizionale soddisfa il requisito con la minima modifica dell'ambito?

La configurazione corretta specifica "Azure Virtual Desktop" come app cloud, garantendo che solo le risorse AVD siano interessate. La condizione "Esterno delle posizioni attendibili" limita l'MFA solo quando gli utenti si connettono da fuori della rete aziendale, come richiesto. La concessione "Richiedi autenticazione a più fattori" impone l'MFA. Le altre opzioni non soddisfano i requisiti: "Accesso a Windows" o "Microsoft Remote Desktop" sono troppo ampi e potrebbero influenzare altre applicazioni o servizi non correlati ad AVD. "Office 365" non riguarda Azure Virtual Desktop. "Azure Resource Manager" è per la gestione delle risorse di Azure, non per l'accesso utente alle sessioni AVD. "Qualsiasi posizione" o "Tutte le posizioni" richiederebbe l'MFA anche all'interno della rete aziendale, contrariamente al requisito. "Richiedi modifica password" non è l'autenticazione a più fattori.