Вам необходимо обеспечить, чтобы доступ к Exchange Online имели только устройства, соответствующие требованиям (Intune) или присоединенные к гибридному Azure AD. Кроме того, попытки входа, оцененные как «Высокий риск», должны быть заблокированы. Что следует настроить? (Выберите два варианта)

Для обеспечения доступа к Exchange Online только с соответствующих требованиям устройств или гибридных устройств, присоединенных к Azure AD, необходимо создать политику условного доступа, нацеленную на Exchange Online. В этой политике следует использовать элементы управления предоставлением доступа «Требовать, чтобы устройство было помечено как соответствующее требованиям» и «Требовать присоединения к гибридному Azure AD» с опцией «Требовать один из выбранных элементов управления». Это гарантирует, что устройство соответствует хотя бы одному из этих критериев. Для блокировки попыток входа с высоким риском требуется отдельная политика условного доступа, которая блокирует эти входы, так как условия предоставления доступа и условия риска входа обычно настраиваются в разных политиках для лучшей управляемости и ясности. Установка условия «Риск входа» на «Средний или выше» и требование смены пароля не блокирует вход, а лишь требует дополнительное действие, что не соответствует требованию блокировки. Ограничения, применяемые приложением, не обеспечивают проверку соответствия устройства или гибридного присоединения к Azure AD. Полагаться только на политику соответствия устройств Intune с настройкой «Требовать только присоединения к домену» недостаточно, так как это не учитывает устройства, соответствующие требованиям Intune, и не блокирует рискованные входы.