Zarządzasz aplikacją biznesową chronioną przez Azure AD. Wymagania: zezwól na dostęp tylko z urządzeń oznaczonych jako zgodne, gdy użytkownicy znajdują się poza zaufanymi sieciami korporacyjnymi; zablokuj dostęp, gdy ryzyko logowania jest wysokie. Utrzymujesz listę adresów IP wyjściowych dla biur korporacyjnych i VPN. Które dwie konfiguracje należy wdrożyć?

Pierwsza poprawna opcja adresuje wymaganie dostępu tylko z urządzeń zgodnych poza zaufanymi sieciami. Tworząc nazwane lokalizacje dla korporacyjnych adresów IP i oznaczając je jako zaufane, a następnie konfigurując politykę dostępu warunkowego, która wyklucza te zaufane lokalizacje i wymaga zgodności urządzenia, zapewniasz, że użytkownicy spoza biura muszą korzystać z zgodnych urządzeń. Druga poprawna opcja bezpośrednio spełnia wymaganie blokowania dostępu przy wysokim ryzyku logowania. Polityka dostępu warunkowego może być skonfigurowana do oceny ryzyka logowania i automatycznego blokowania dostępu w przypadku wykrycia wysokiego ryzyka. Włączenie MFA dla każdego użytkownika nie spełnia wszystkich wymagań, a wykluczenie aplikacji z polityk dostępu warunkowego jest sprzeczne z celem zabezpieczania dostępu. Ograniczenie lokalizacji w manifeście aplikacji jest niewystarczające i nie oferuje elastyczności ani funkcji bezpieczeństwa dostępu warunkowego, takich jak ocena zgodności urządzenia czy ryzyka logowania.