Azure 구독과 100대의 Windows 10 디바이스를 보유하고 있습니다. 최신 보안 패치가 적용된 디바이스의 사용자만 Azure Active Directory(Azure AD) 통합 애플리케이션에 액세스할 수 있도록 해야 합니다. 무엇을 구현해야 할까요?

조건부 액세스 정책은 특정 조건(예: 디바이스 상태, 위치, 사용자 위험 수준)에 따라 Azure AD 통합 애플리케이션에 대한 액세스를 제어할 수 있게 해줍니다. 이 경우, 최신 보안 패치가 적용된 디바이스에서만 액세스를 허용하도록 정책을 구성하여 보안 요구 사항을 충족할 수 있습니다. Azure Bastion은 가상 머신에 대한 안전한 RDP/SSH 액세스를 제공하는 서비스로, 애플리케이션 액세스 제어와는 관련이 없습니다. Azure Firewall은 네트워크 트래픽을 필터링하는 방화벽 서비스이며, 디바이스의 패치 상태를 기반으로 애플리케이션 액세스를 제어하지 않습니다. Azure Policy는 Azure 리소스의 규정 준수를 적용하는 서비스로, 애플리케이션 액세스 제어보다는 리소스 구성 및 배포에 중점을 둡니다.