Ваша организация разрешит доступ к Azure Virtual Desktop только с корпоративных устройств Windows, которые одновременно присоединены к гибридному Azure AD и соответствуют требованиям Intune. Какие два элемента управления предоставлением доступа в Conditional Access следует потребовать для обеспечения этого? (Каждый правильный ответ представляет часть решения. Выберите два ответа.)

Для обеспечения доступа к Azure Virtual Desktop только с корпоративных устройств Windows, которые одновременно присоединены к гибридному Azure AD и соответствуют требованиям Intune, необходимо использовать два элемента управления предоставлением доступа в Conditional Access. Опция "Требовать гибридное устройство, присоединенное к Azure AD" гарантирует, что устройство аутентифицировано как часть вашей локальной инфраструктуры и синхронизировано с Azure AD. Опция "Требовать, чтобы устройство было помечено как соответствующее требованиям" обеспечивает проверку соответствия устройства политикам Intune, таким как наличие антивируса или определенной версии ОС. "Требовать политику защиты приложений" относится к управлению данными внутри приложений, а не к доступу к самому устройству. "Требовать смены пароля" и "Требовать, чтобы все приложения использовали утвержденные клиентские приложения" являются мерами безопасности, но не напрямую контролируют состояние присоединения или соответствия устройства.