Contoso moet de toegang tot Microsoft 365 als volgt beheren: (1) SharePoint Online moet web-only, view-only toegang toestaan vanaf onbeheerde apparaten; (2) Exchange Online mag alleen toegankelijk zijn vanaf compliant apparaten; (3) Aanmeldingen vanuit de corporate egress IP-bereiken moeten worden vrijgesteld van beide beperkingen. Welk ontwerp moet u implementeren?

Deze optie voldoet aan alle vereisten. Een benoemde locatie sluit de corporate egress IP's uit van de beleidsregels. Beleid A voor SharePoint Online met 'Use app enforced restrictions' en 'Unmanaged' apparaten zorgt voor web-only, view-only toegang. Beleid B voor Exchange Online met 'Require device to be marked as compliant' beperkt de toegang tot compliant apparaten. De andere opties voldoen niet: de tweede optie past MFA toe op Office 365, wat niet de vereiste beperkingen zijn. De derde optie gebruikt 'monitor only' en blokkeert legacy authenticatie, wat niet de gevraagde beperkingen zijn. De vierde optie vereist een compliant apparaat voor SharePoint Online, wat niet de bedoeling is, en mist de uitsluiting voor corporate IP's.