У вас есть пользователь (User1) и веб-приложение (App1). App1 должно принимать только современную аутентификацию. Вы создаете политику условного доступа (CAPolicy1), нацеленную на User1 и App1, и устанавливаете для параметра Grant значение Block access. Какое условие следует добавить в CAPolicy1, чтобы блокировать только попытки устаревшей аутентификации для App1?

Правильный ответ — "Клиентские приложения". Условный доступ позволяет блокировать или разрешать доступ в зависимости от типа клиентского приложения, используемого для доступа к ресурсу. В данном случае, чтобы блокировать только устаревшую аутентификацию, вы должны настроить условие "Клиентские приложения" и выбрать опции, соответствующие устаревшим протоколам аутентификации (например, Exchange ActiveSync, другие клиенты). "Фильтр для устройств" используется для управления доступом на основе атрибутов устройства, а не типа аутентификации. "Платформы устройств" позволяет ограничить доступ к определенным операционным системам. "Риск пользователя" и "Риск входа" используются для оценки уровня угрозы, связанной с пользователем или попыткой входа, а не для дифференциации между современной и устаревшей аутентификацией.