Azure AD で保護された基幹業務アプリを管理しています。要件は次のとおりです。ユーザーが信頼できる企業ネットワーク外にいる場合、準拠としてマークされたデバイスからのみアクセスを許可する。サインインリスクが高い場合はアクセスをブロックする。企業オフィスと VPN のエグレス IP リストを管理しています。実装する必要がある2つの構成はどれですか？

最初の正しい選択肢は、信頼できる企業ネットワーク外からのアクセスを、準拠デバイスに限定するという要件を満たします。信頼済みIPからのアクセスを許可し、それ以外の場所からのアクセスには準拠デバイスを要求することで、セキュリティと利便性を両立させます。2番目の正しい選択肢は、サインインリスクが高い場合にアクセスをブロックするという要件に直接対応します。Azure AD Identity Protectionのサインインリスクポリシーを活用し、異常なサインイン試行から保護します。ユーザーごとのMFAは、条件付きアクセスと併用することで冗長になり、アプリマニフェストでの国コード制限は、VPN経由のアクセスを考慮していないため不適切です。