Je hebt een gebruiker (User1) en een web-app (App1). App1 mag alleen moderne authenticatie accepteren. Je maakt een Conditional Access-beleid (CAPolicy1) dat gericht is op User1 en App1 en stelt Grant in op Block access. Welke voorwaarde moet je toevoegen aan CAPolicy1 om alleen verouderde authenticatiepogingen voor App1 te blokkeren?

De juiste voorwaarde is 'Client apps'. Door deze voorwaarde te configureren, kun je specifiek 'Other clients' selecteren. Dit omvat clients die geen moderne authenticatie gebruiken, zoals oudere Office-clients of clients die gebruikmaken van IMAP/POP/SMTP. Wanneer je 'Block access' instelt in combinatie met 'Other clients', blokkeer je effectief alleen verouderde authenticatiepogingen voor App1, terwijl moderne authenticatie is toegestaan. 'Filter for devices' is voor het filteren op apparaateigenschappen, niet op authenticatiemethoden. 'Device platforms' is voor het specificeren van besturingssystemen. 'User risk' en 'Sign-in risk' zijn voor het detecteren en reageren op risicovolle gebruikers of aanmeldingspogingen, niet voor het onderscheiden van moderne en verouderde authenticatie.