您應該修改 CAPolicy1 中的哪個設定，以符合財務部門的技術要求？

正確答案是「工作階段」(Session)。財務部門要求所有存取敏感資料的連線都必須使用受限制的瀏覽器，這是一種強制執行應用程式層級限制的技術要求。「工作階段」控制項允許您實作這類限制，例如使用條件式存取應用程式控制來強制執行受限制的瀏覽器。 「雲端應用程式或動作」(Cloud apps or actions) 雖然是條件式存取策略的一部分，但它定義的是策略套用的目標應用程式，而不是如何強制執行限制。 「條件」(Conditions) 定義了策略觸發的條件，例如使用者、裝置或位置，但本身不直接強制執行受限制的瀏覽器。 「授予」(Grant) 控制項決定使用者是否被允許存取資源，以及是否需要多重要素驗證等額外要求，但它不提供應用程式層級的細粒度控制來強制執行受限制的瀏覽器。