Contoso необходимо контролировать доступ к Microsoft 365 следующим образом: (1) SharePoint Online должен разрешать доступ только через веб-интерфейс в режиме просмотра с неуправляемых устройств; (2) Exchange Online должен быть доступен только с совместимых устройств; (3) Входы из корпоративных исходящих IP-диапазонов должны быть исключены из обоих ограничений. Какую схему следует реализовать?

Правильный ответ соответствует всем требованиям. Именованное расположение исключает корпоративные IP-адреса из ограничений. Политика CA A для SharePoint Online с «Use app enforced restrictions» и условием «Unmanaged devices» обеспечивает доступ только в режиме просмотра через веб-интерфейс для неуправляемых устройств. Политика CA B для Exchange Online с «Require device to be marked as compliant» гарантирует доступ только с совместимых устройств. Неправильные варианты: Единая политика CA для Office 365 с MFA и частотой входа не удовлетворяет специфическим требованиям для SharePoint Online и Exchange Online. Политика с «Conditional Access App Control (monitor only)» для SharePoint Online не блокирует доступ, а только отслеживает его. Блокировка устаревшей аутентификации для Exchange Online не обеспечивает доступ только с совместимых устройств. Требование совместимого устройства для SharePoint Online противоречит требованию доступа с неуправляемых устройств. Требование MFA для Exchange Online не обеспечивает доступ только с совместимых устройств.