Hai una sottoscrizione Azure e 100 dispositivi Windows 10. Devi assicurarti che solo gli utenti sui dispositivi con le patch di sicurezza più recenti possano accedere alle applicazioni integrate con Azure Active Directory (Azure AD). Cosa dovresti implementare?

Una policy di accesso condizionale di Azure AD consente di imporre requisiti specifici per l'accesso alle risorse, come ad esempio richiedere che i dispositivi siano conformi (ovvero, abbiano le patch di sicurezza più recenti) prima di consentire l'accesso alle applicazioni. Questo risponde direttamente all'esigenza di sicurezza. Azure Bastion fornisce un accesso sicuro e senza interruzioni alle macchine virtuali tramite il portale di Azure, ma non gestisce l'accesso alle applicazioni basato sulla conformità del dispositivo. Azure Firewall è un servizio di sicurezza di rete gestito che protegge le risorse di rete di Azure, ma non valuta la conformità dei singoli dispositivi client. Azure Policy aiuta a far rispettare gli standard e a valutare la conformità delle risorse di Azure, ma non controlla l'accesso degli utenti alle applicazioni in base alla conformità del dispositivo client.