組織では、ハイブリッド Azure AD 参加済みであり、かつ Intune に準拠している、企業管理の Windows デバイスからのみ Azure Virtual Desktop へのアクセスを許可します。これを適用するために、どの 2 つの条件付きアクセス許可コントロールを必須にする必要がありますか？（それぞれの正解はソリューションの一部を示しています。2つの答えを選択してください。）

このシナリオでは、ハイブリッド Azure AD 参加済みデバイスと Intune 準拠デバイスからのアクセスを許可する必要があります。 「ハイブリッド Azure AD 参加済みデバイスを必須にする」は、条件付きアクセスの許可コントロールで、デバイスがハイブリッド Azure AD 参加済みであることを要求します。これにより、企業管理のWindowsデバイスという要件が満たされます。 「デバイスを準拠としてマークすることを必須にする」は、条件付きアクセスの許可コントロールで、デバイスがIntuneなどのMDMソリューションによって準拠としてマークされていることを要求します。これにより、Intuneに準拠しているという要件が満たされます。 他のオプションは、このシナリオの特定の要件（ハイブリッド Azure AD参加済みかつIntune準拠）を満たすものではありません。