규정을 준수하는(Intune) 장치 또는 하이브리드 Azure AD 가입 장치만 Exchange Online에 액세스할 수 있도록 적용해야 합니다. 또한 위험도가 높은 것으로 평가된 로그인은 차단해야 합니다. 무엇을 구성해야 합니까? (두 가지 선택)

첫 번째 정답은 Exchange Online에 액세스하는 장치가 Intune 규정을 준수하거나 하이브리드 Azure AD에 가입하도록 요구하는 조건부 액세스 정책을 생성해야 함을 설명합니다. '장치가 규정을 준수하는 것으로 표시되어야 함' 및 '하이브리드 Azure AD 가입이 필요함' 부여 컨트롤을 '다음 중 하나 필요' 옵션과 함께 사용하면 이 요구 사항을 충족할 수 있습니다. 두 번째 정답은 높은 로그인 위험이 감지될 때 액세스를 차단하는 별도의 조건부 액세스 정책을 생성해야 함을 나타냅니다. 이는 로그인 위험 조건을 '높음'으로 설정하고 액세스 차단 컨트롤을 사용하여 달성됩니다. 오답인 '동일한 조건부 액세스 정책에서 로그인 위험 조건을 '중간' 이상으로 설정하고 암호 변경을 요구합니다'는 높은 위험 로그인을 차단하는 대신 암호 변경을 요구하므로 문제의 요구 사항을 충족하지 못합니다. '장치 규정 준수 요구 사항을 충족하기 위해 Exchange Online에 대한 앱 적용 제한을 활성화합니다'는 장치 규정 준수 요구 사항을 처리하지만 하이브리드 Azure AD 가입 장치에 대한 요구 사항이나 높은 위험 로그인을 차단하는 기능을 다루지 않습니다. '도메인 가입만 요구하는 설정으로 Intune 장치 규정 준수 정책에 의존합니다. 조건부 액세스는 필요하지 않습니다'는 조건