Contoso は、Microsoft 365 へのアクセスを次のように制御する必要があります。(1) SharePoint Online は、管理されていないデバイスからの Web 専用の表示のみのアクセスを許可する必要があります。(2) Exchange Online は、準拠しているデバイスからのみアクセスできる必要があります。(3) 企業の出力 IP 範囲からのサインインは、両方の制限から除外される必要があります。どの設計を実装する必要がありますか？

この設計は、すべての要件を満たしています。まず、企業IP範囲からのアクセスを除外するために、名前付きロケーションを作成します。次に、SharePoint Onlineに対して、管理されていないデバイスからのWeb専用の表示のみのアクセスを許可するポリシー（アプリによって適用される制限を使用）を設定します。これは要件(1)を満たします。Exchange Onlineに対しては、準拠しているデバイスからのみアクセスを許可するポリシーを設定し、要件(2)を満たします。両方のポリシーから名前付きロケーションを除外することで、要件(3)も満たされます。他のオプションは、必要なアクセス制御をすべて満たしていません。例えば、MFAを要求するだけではWeb専用の表示制限や準拠デバイスの要件を満たしません。