準拠している (Intune) か、ハイブリッド Azure AD 参加済みであるデバイスのみが Exchange Online にアクセスできるようにする必要があります。さらに、高リスクと評価されたサインインはブロックする必要があります。何を構成すべきですか？（2つ選択）

最初の正解は、Exchange Onlineへのアクセスを、Intuneに準拠しているデバイスまたはハイブリッドAzure AD参加済みデバイスに制限する条件付きアクセス ポリシーを正確に説明しています。付与コントロールで「いずれか」オプションを使用することで、どちらかの条件を満たせばアクセスが許可されます。2番目の正解は、高リスクのサインインをブロックするために別の条件付きアクセス ポリシーが必要であることを示しています。サインインリスクは、デバイスコンプライアンスやハイブリッドAzure AD参加とは異なる評価基準であるため、通常は別のポリシーで処理されます。同じポリシーでサインインリスクを「中」以上に設定しパスワード変更を要求するオプションは、ブロックではなくパスワード変更を求めるため、要件を満たしません。アプリ適用制限はデバイスのコンプライアンスを保証するものではなく、Intuneの「ドメイン参加のみを要求」設定は条件付きアクセスなしではExchange Onlineへのアクセスを制御できません。