User1이라는 사용자와 App1이라는 웹 앱이 있습니다. App1은 최신 인증만 허용해야 합니다. User1과 App1을 대상으로 하는 조건부 액세스 정책(CAPolicy1)을 생성하고, 부여(Grant)를 액세스 차단(Block access)으로 설정합니다. App1에 대한 레거시 인증 시도만 차단하려면 CAPolicy1에 어떤 조건을 추가해야 합니까?

CAPolicy1에서 레거시 인증 시도만 차단하려면 '클라이언트 앱' 조건을 추가해야 합니다. 이 조건을 사용하면 Exchange ActiveSync와 같은 레거시 인증 클라이언트를 대상으로 지정하고 액세스를 차단할 수 있습니다. 최신 인증을 사용하는 클라이언트 앱은 이 정책의 영향을 받지 않으므로 App1에 계속 액세스할 수 있습니다. '장치 필터링'은 특정 장치 속성을 기반으로 정책을 적용하며 인증 유형과는 관련이 없습니다. '장치 플랫폼'은 운영 체제 유형을 기반으로 정책을 적용하며 레거시 인증을 직접 제어하지 않습니다. '사용자 위험'과 '로그인 위험'은 사용자 또는 로그인 세션의 위험 수준을 평가하는 데 사용되며, 레거시 인증 자체를 구분하는 데는 적합하지 않습니다.