您有一個使用者 (User1) 和一個網路應用程式 (App1)。App1 必須只接受現代驗證。您建立了一個條件式存取原則 (CAPolicy1)，目標是 User1 和 App1，並將「授予」設定為「封鎖存取」。若要僅封鎖對 App1 的舊版驗證嘗試，您應該將哪個條件新增至 CAPolicy1？

正確答案是「用戶端應用程式」。要封鎖舊版驗證，您需要設定條件式存取原則以針對「用戶端應用程式」條件。在此條件下，您可以選擇「其他用戶端」選項，這包括了使用舊版驗證通訊協定（例如 Exchange ActiveSync、IMAP、POP3 和 SMTP）的應用程式。透過將「授予」控制設定為「封鎖存取」並選取「其他用戶端」，CAPolicy1 將只封鎖 User1 對 App1 的舊版驗證嘗試。 「篩選裝置」用於根據裝置屬性限制存取。「裝置平台」用於根據作業系統類型限制存取。「使用者風險」和「登入風險」則是用於根據使用者或登入行為的風險等級來限制存取，這些都無法區分新舊版驗證。