您將部署一個名為 CAPolicy1 的新 Conditional Access 策略，並使用 What If 工具評估其影響，同時將對使用者的影響降到最低。CAPolicy1 的「啟用策略」設定應設定為何？

若要評估 Conditional Access 策略的影響並將對使用者的影響降到最低，應將「啟用策略」設定為「僅限報告」。此模式允許策略在不強制執行存取控制的情況下執行，並將其結果記錄到 Azure AD 登入日誌中。這使得管理員可以在不中斷使用者工作流程的情況下，查看策略將如何影響使用者和應用程式。一旦確認策略行為符合預期，就可以將其設定為「開啟」以強制執行。將策略設定為「關閉」會完全停用策略，使其無法進行評估。將策略設定為「開啟」會立即強制執行策略，這可能會對使用者造成意外中斷，因此不適用於初步評估。