Contoso musi kontrolować dostęp do Microsoft 365 w następujący sposób: (1) SharePoint Online musi zezwalać na dostęp tylko przez przeglądarkę, tylko do odczytu z niezarządzanych urządzeń; (2) Exchange Online musi być dostępny tylko z zgodnych urządzeń; (3) Logowania z korporacyjnych zakresów IP wyjścia powinny być wyłączone z obu ograniczeń. Który projekt należy zaimplementować?

Poprawna odpowiedź spełnia wszystkie wymagania. Nazwana lokalizacja wyklucza korporacyjne adresy IP z obu polityk. Polityka CA A dla SharePoint Online z opcją "Użyj ograniczeń wymuszonych przez aplikację" i warunkiem "Niezarządzane urządzenia" zapewnia dostęp tylko do odczytu przez przeglądarkę z niezarządzanych urządzeń. Polityka CA B dla Exchange Online z opcją "Wymagaj, aby urządzenie było oznaczone jako zgodne" ogranicza dostęp do zgodnych urządzeń. Pozostałe opcje są nieprawidłowe: Opcja z jedną polityką CA dla Office 365 z MFA i częstotliwością logowania nie spełnia szczegółowych wymagań dotyczących dostępu tylko do odczytu dla SharePoint Online ani zgodności urządzeń dla Exchange Online. Opcja z "tylko monitorowaniem" dla SharePoint Online nie wymusza ograniczeń, a blokowanie starszego uwierzytelniania dla Exchange Online nie zapewnia zgodności urządzeń. Opcja wymagająca zgodnego urządzenia dla SharePoint Online jest sprzeczna z wymaganiem dostępu z niezarządzanych urządzeń, a brak nazwanych lokalizacji uniemożliwia wykluczenie korporacyjnych adresów IP.