Contoso'nun Microsoft 365'e erişimi aşağıdaki gibi kontrol etmesi gerekiyor: (1) SharePoint Online, yönetilmeyen cihazlardan yalnızca web tabanlı, salt okunur erişime izin vermelidir; (2) Exchange Online'a yalnızca uyumlu cihazlardan erişilebilir olmalıdır; (3) Kurumsal çıkış IP aralıklarından gelen oturum açma işlemleri her iki kısıtlamadan da muaf olmalıdır. Hangi tasarımı uygulamalısınız?

Doğru cevap, belirtilen üç gereksinimi de karşılayan en uygun çözümü sunar. İlk olarak, kurumsal çıkış IP'leri için adlandırılmış bir konum oluşturmak, bu IP'lerden gelen erişimi kısıtlamalardan muaf tutar. CA İlkesi A, yönetilmeyen cihazlardan SharePoint Online'a yalnızca web tabanlı, salt okunur erişim sağlar ve "Uygulama tarafından uygulanan kısıtlamaları kullan" kontrolü ile bu gereksinimi karşılar. CA İlkesi B, Exchange Online'a yalnızca uyumlu cihazlardan erişimi zorunlu kılar. Her iki ilkenin de adlandırılmış konumu hariç tutması, kurumsal ağ içinden gelen erişimin kısıtlamalardan etkilenmemesini sağlar. Diğer seçenekler neden yanlış: Tek bir CA ilkesi ile MFA ve oturum sıklığı ayarlamak, SharePoint Online için salt okunur erişim veya Exchange Online için uyumlu cihaz gereksinimlerini karşılamaz. Oturum kontrolü (yalnızca izleme) ve eski kimlik doğrulamasını engellemek, belirtilen erişim kısıtlamalarını sağlamaz. Uyumlu cihaz gerektirmek ve MFA istemek, SharePoint Online için salt okunur erişim veya kurumsal IP muafiyeti gibi tüm gereksinimleri karşılamaz.