Azure AD tarafından korunan bir iş kolu uygulamasını yönetiyorsunuz. Gereksinimler: Kullanıcılar güvenilen kurumsal ağların dışındayken yalnızca uyumlu olarak işaretlenmiş cihazlardan erişime izin verin; oturum açma riski Yüksek olduğunda erişimi engelleyin. Kurumsal ofisler ve VPN için bir çıkış IP listesi tutuyorsunuz. Hangi iki yapılandırmayı uygulamalısınız?

İlk doğru seçenek, güvenilen kurumsal ağların dışından erişimi uyumlu cihazlarla kısıtlama gereksinimini karşılar. Adlandırılmış konumlar, kurumsal ağları tanımlar ve bunları güvenilir olarak işaretlemek, Koşullu Erişim ilkelerinin bu konumlardan gelen erişimi farklı şekilde işlemesini sağlar. Güvenilen konumlar dışındaki erişim için cihaz uyumluluğu zorunluluğu, bu gereksinimi doğrudan karşılar. İkinci doğru seçenek, oturum açma riski Yüksek olduğunda erişimi engelleme gereksinimini karşılar. Azure AD Kimlik Koruması ile entegre olan Koşullu Erişim ilkeleri, oturum açma riskini değerlendirebilir ve belirlenen risk seviyelerine göre erişimi engelleyebilir. Kullanıcı başına MFA'yı etkinleştirmek, Koşullu Erişim ilkeleriyle çakışabilir ve esnek değildir. Uygulama manifestinde konum kısıtlaması yapmak, yalnızca ülke kodlarına göre kısıtlama getirir ve cihaz uyumluluğu veya risk değerlendirmesi gibi diğer gereksinimleri karşılamaz.