您有一個 Azure 訂閱和 100 個 Windows 10 裝置。您需要確保只有安裝了最新安全性修補程式的裝置上的使用者才能存取與 Azure Active Directory (Azure AD) 整合的應用程式。您應該實作什麼？

條件式存取原則 (Conditional Access policies) 允許您根據使用者、裝置、位置、應用程式等條件來強制執行存取控制。在此情境中，您可以建立一個原則，要求裝置必須符合特定的合規性標準（例如已安裝最新安全性修補程式），才能存取 Azure AD 整合的應用程式。Azure Bastion 是一種 PaaS 服務，用於透過瀏覽器安全地連線到虛擬機器，與裝置合規性無關。Azure Firewall 是一種網路安全服務，用於保護虛擬網路資源，而非裝置存取應用程式的條件。Azure Policy 用於稽核和強制執行 Azure 資源的標準和合規性，但它不直接控制裝置存取應用程式的條件。