您有一個 Azure AD 訂閱，並且必須要求全域管理員從不受信任的位置連線時使用 MFA 和已加入 Azure AD 的裝置。解決方案：您在 Azure 入口網站中修改 Azure AD 條件式存取原則的會話控制項。此解決方案是否符合要求？

此解決方案不符合要求。會話控制項（Session controls）用於強制執行應用程式強制限制、使用條件式存取應用程式控制、或控制持續性瀏覽器會話。要強制要求全域管理員從不受信任的位置連線時使用 MFA 和已加入 Azure AD 的裝置，您需要在條件式存取原則中設定「授與控制項」（Grant controls）。具體來說，您需要選擇「要求多重要素驗證」（Require multi-factor authentication）和「要求裝置標示為符合規範」（Require device to be marked as compliant），並將條件設定為「位置」（Locations）排除信任位置，以及「裝置狀態」（Device state）為已加入 Azure AD 的裝置。