Uw organisatie staat Azure Virtual Desktop-toegang alleen toe vanaf door het bedrijf beheerde Windows-apparaten die zowel hybride Azure AD-gekoppeld als Intune-compatibel zijn. Welke twee Conditional Access-toegangscontroles moet u vereisen om dit af te dwingen? (Elk correct antwoord is een deel van de oplossing. Kies twee antwoorden.)

Om toegang tot Azure Virtual Desktop te beperken tot door het bedrijf beheerde Windows-apparaten die hybride Azure AD-gekoppeld en Intune-compatibel zijn, moet u in Conditional Access de toegangscontroles "Apparaat moet als compatibel zijn gemarkeerd" en "Hybride Azure AD-gekoppeld apparaat vereisen" selecteren. "Hybride Azure AD-gekoppeld apparaat vereisen" zorgt ervoor dat alleen apparaten die zijn geregistreerd in zowel on-premises Active Directory als Azure AD toegang krijgen. Dit is een vereiste voor door het bedrijf beheerde apparaten in een hybride omgeving. "Apparaat moet als compatibel zijn gemarkeerd" dwingt af dat het apparaat voldoet aan de beleidsregels die zijn gedefinieerd in Intune (of een andere MDM-oplossing), wat de "Intune-compatibel" eis afdekt. De andere opties zijn niet direct van toepassing op deze specifieke apparaatvereisten: "App-beveiligingsbeleid vereisen" en "Vereisen dat alle apps goedgekeurde client-apps gebruiken" zijn gerelateerd aan app-beheer en niet aan de status van het apparaat zelf. "Wachtwoordwijziging vereisen" is een identiteitsgerelateerde controle, geen apparaatgerelateerde.