조직에서 하이브리드 Azure AD 조인 및 Intune 규격인 회사 관리형 Windows 디바이스에서만 Azure Virtual Desktop 액세스를 허용합니다. 이를 적용하기 위해 요구해야 하는 두 가지 조건부 액세스 권한 부여 컨트롤은 무엇입니까? (각 정답은 솔루션의 일부를 나타냅니다. 두 가지를 선택하십시오.)

Azure Virtual Desktop(AVD) 액세스를 회사 관리형 Windows 디바이스로 제한하고 Intune 규격을 요구하려면, 조건부 액세스 정책에서 두 가지 권한 부여 컨트롤을 구성해야 합니다. 첫째, '하이브리드 Azure AD 조인 디바이스 필요'는 디바이스가 온프레미스 Active Directory와 Azure Active Directory에 모두 조인되어 있음을 보장하여 회사 관리형 디바이스임을 확인합니다. 둘째, '디바이스를 규격으로 표시해야 함'은 Intune과 같은 모바일 장치 관리(MDM) 솔루션에서 디바이스가 조직의 보안 정책을 준수하는 것으로 보고되었음을 의미합니다. 이 두 가지 조건을 함께 사용하면 지정된 요구 사항을 충족하는 디바이스만 AVD에 액세스할 수 있습니다. '앱 보호 정책 필요'는 모바일 앱에 주로 적용되며, '암호 변경 필요'는 디바이스 상태가 아닌 사용자 인증에 중점을 둡니다. '모든 앱에서 승인된 클라이언트 앱을 사용해야 함'은 특정 클라이언트 앱 사용을 강제하지만 디바이스 자체의 관리 상태나 규격 여부를 확인하지는 않습니다.