Si assegna una policy di conformità denominata Policy1 a Group1 e Policy1 contrassegna i dispositivi come Compliant solo quando le loro impostazioni di sicurezza corrispondono alla policy. I dispositivi non inclusi in Group1 vengono visualizzati come Compliant. Per garantire che solo i dispositivi a cui è assegnata una policy di conformità possano essere visualizzati come Compliant e tutti gli altri appaiano Not compliant, cosa si dovrebbe configurare nell'interfaccia di amministrazione di Intune?

La risposta corretta è "Da Device compliance, configurare le Compliance policy settings". Nelle impostazioni globali delle policy di conformità dei dispositivi (Compliance policy settings), è possibile configurare l'opzione "Mark devices with no compliance policy assigned as" (Contrassegna i dispositivi senza policy di conformità assegnata come). Impostando questa opzione su "Not compliant", si garantisce che solo i dispositivi a cui è stata assegnata una policy di conformità e che la soddisfano vengano considerati conformi. Le altre opzioni non sono pertinenti: le Conditional access settings (impostazioni di accesso condizionato) gestiscono l'accesso alle risorse in base alla conformità, ma non definiscono la conformità stessa per i dispositivi senza policy. Le Diagnostic settings (impostazioni di diagnostica) riguardano la raccolta di log. Le azioni per la non conformità di Policy1 si applicano solo ai dispositivi a cui Policy1 è assegnata, non a quelli senza alcuna policy.