Musisz wymagać uwierzytelniania wieloskładnikowego tylko wtedy, gdy użytkownicy uruchamiają zasoby Azure Virtual Desktop spoza nazwanych lokalizacji firmowych. Inne aplikacje chmurowe nie powinny być zmieniane. Która konfiguracja dostępu warunkowego spełnia to wymaganie przy najmniejszej zmianie zakresu?

Poprawna odpowiedź konfiguruje zasady dostępu warunkowego, które stosują się tylko do aplikacji chmurowej "Azure Virtual Desktop". Warunek "Lokalizacje = Poza zaufanymi lokalizacjami" spełnia wymóg uruchamiania zasobów spoza nazwanych lokalizacji firmowych. Udzielenie "Wymagaj uwierzytelniania wieloskładnikowego" wymusza MFA w tych konkretnych scenariuszach. Jest to najmniej inwazyjna zmiana, ponieważ dotyczy tylko AVD i nie wpływa na inne aplikacje chmurowe. Pozostałe opcje są nieprawidłowe, ponieważ: "Windows sign-in" lub "Office 365" lub "Azure Resource Manager" lub "Microsoft Remote Desktop" jako aplikacja chmurowa nie spełniają wymogu ograniczenia tylko do Azure Virtual Desktop. Warunki takie jak "Dowolna lokalizacja", "Wszystkie lokalizacje", "Tylko przeglądarka" lub "Platforma urządzenia = Windows" nie odpowiadają wymogowi "spoza nazwanych lokalizacji firmowych". Udzielenie "Wymagaj zmiany hasła" nie spełnia wymogu uwierzytelniania wieloskładnikowego.