Hai un utente (User1) e un'applicazione web (App1). App1 deve accettare solo l'autenticazione moderna. Crei una policy di accesso condizionale (CAPolicy1) che ha come target User1 e App1 e imposti Grant su Block access. Per bloccare solo i tentativi di autenticazione legacy su App1, quale condizione dovresti aggiungere a CAPolicy1?

La risposta corretta è App client. Le policy di accesso condizionale possono essere configurate per bloccare l'autenticazione legacy (non moderna) utilizzando la condizione "App client". Selezionando questa condizione, è possibile specificare quali tipi di app client sono autorizzati ad accedere. Per bloccare l'autenticazione legacy, si configurerebbe la policy per bloccare le "Altre app client", che include client che utilizzano protocolli di autenticazione legacy come Exchange ActiveSync, POP, IMAP e client che non utilizzano librerie di autenticazione moderne. Le altre opzioni non sono adatte a questo scopo: Filtro per dispositivi: Utilizzato per includere o escludere dispositivi specifici in base alle loro proprietà. Piattaforme dispositivo: Utilizzato per specificare i sistemi operativi dei dispositivi. Rischio utente: Valuta il rischio che un account utente sia compromesso. Rischio di accesso: Valuta il rischio che un tentativo di accesso non sia autorizzato.