U beheert een line-of-business app die wordt beschermd door Azure AD. Vereisten: toegang alleen toestaan vanaf apparaten die als compliant zijn gemarkeerd wanneer gebruikers zich buiten vertrouwde bedrijfsnetwerken bevinden; toegang blokkeren wanneer het aanmeldingsrisico Hoog is. U onderhoudt een egress IP-lijst voor bedrijfskantoren en VPN. Welke twee configuraties moet u implementeren?

De eerste correcte optie voldoet aan de vereiste om toegang vanaf niet-compliant apparaten te blokkeren wanneer gebruikers zich buiten vertrouwde netwerken bevinden. Door benoemde locaties te maken voor de bedrijfs-IP's en deze als vertrouwd te markeren, kan een Conditional Access-beleid worden geconfigureerd om de voorwaarde 'Elke locatie' uit te sluiten, behalve de vertrouwde locaties, en de besturing 'Apparaat moet als compliant zijn gemarkeerd' toe te passen. De tweede correcte optie voldoet aan de vereiste om toegang te blokkeren bij een hoog aanmeldingsrisico door een Conditional Access-beleid te maken dat de voorwaarde 'Aanmeldingsrisico' instelt op 'Hoog' en de toegangsbesturing instelt op 'Toegang blokkeren'. De optie om MFA per gebruiker in te schakelen en de app uit te sluiten, voldoet niet aan de vereisten voor apparaatcompliantie en aanmeldingsrisico. Het configureren van locatiebeperkingen in het app-manifest is geen Azure AD Conditional Access-functionaliteit en zou de vereisten voor apparaatcompliantie en aanmeldingsrisico niet afhandelen.