U moet afdwingen dat alleen apparaten die compliant zijn (Intune) of hybride Azure AD-joined toegang hebben tot Exchange Online. Bovendien moeten aanmeldingen die als Hoog risico zijn beoordeeld, worden geblokkeerd. Wat moet u configureren? (Kies twee)

De eerste correcte optie is het aanmaken van een Conditional Access-beleid gericht op Exchange Online. Door de grant controls 'Require device to be marked as compliant' en 'Require hybrid Azure AD joined' te selecteren met de optie 'Require one of the selected controls', wordt afgedwongen dat apparaten aan ten minste één van deze voorwaarden voldoen om toegang te krijgen. Dit voldoet aan de eis voor compliant of hybride Azure AD-joined apparaten. De tweede correcte optie is het aanmaken van een afzonderlijk Conditional Access-beleid dat aanmeldingen met een Hoog aanmeldingsrisico blokkeert. Het is best practice om risicobeleid te scheiden van beleid voor apparaatcompliance voor overzicht en beheerbaarheid. De andere opties zijn onjuist: Het instellen van 'Sign-in risk' op 'Medium or above' en een wachtwoordwijziging vereisen, voldoet niet aan de eis om Hoog risico te blokkeren en een wachtwoordwijziging is geen blokkade. App-enforced restrictions zijn niet primair bedoeld voor apparaatcompliance en voldoen niet aan de hybride Azure AD-joined eis. Alleen een Intune device compliance policy is onvoldoende, omdat Conditional Access nodig is om de toegang tot Exchange Online te handhaven op basis van de compliance-status of Azure AD-join status.