Masz użytkownika (User1) i aplikację internetową (App1). App1 musi akceptować tylko nowoczesne uwierzytelnianie. Tworzysz zasady dostępu warunkowego (CAPolicy1) skierowane do User1 i App1 i ustawiasz Grant na Block access. Aby blokować tylko próby starszego uwierzytelniania do App1, jaki warunek należy dodać do CAPolicy1?

Poprawna odpowiedź to Client apps (Aplikacje klienckie). Warunek Client apps w zasadach dostępu warunkowego pozwala na określenie, które typy aplikacji klienckich (np. przeglądarki, aplikacje mobilne, aplikacje klasyczne) mogą uzyskiwać dostęp. Wybierając opcję "Mobile apps and desktop clients" i odznaczając "Other clients" (lub konfigurując w inny sposób, aby wykluczyć starsze protokoły), można zablokować próby uwierzytelniania pochodzące od klientów używających starszych protokołów, jednocześnie zezwalając na dostęp z klientów obsługujących nowoczesne uwierzytelnianie. Pozostałe opcje są nieprawidłowe, ponieważ: Filter for devices (Filtrowanie urządzeń) służy do targetowania urządzeń na podstawie ich atrybutów, a nie typu używanego protokołu uwierzytelniania. Device platforms (Platformy urządzeń) służy do targetowania urządzeń na podstawie ich systemu operacyjnego (np. iOS, Android), a nie protokołu uwierzytelniania. User risk (Ryzyko użytkownika) i Sign-in risk (Ryzyko logowania) służą do oceny ryzyka związanego z użytkownikiem lub próbą logowania, a nie do rozróżniania między nowoczesnym a starszym uwierzytelnianiem.