您有五個工作階段主機，使用者透過網際網路從西雅圖和溫哥華辦公室連線。若要確保只允許來自這兩個辦公室的連線，您應該使用哪種控制？

條件式存取 (Conditional Access) 是正確答案，因為它允許您根據使用者、裝置、應用程式和位置等條件來建立存取原則。您可以設定原則，僅允許來自特定 IP 範圍（例如西雅圖和溫哥華辦公室的公用 IP 位址）的連線存取您的 Azure 虛擬桌面工作階段主機，從而達到地理位置限制的目的。RDP Shortpath 是一種傳輸優化技術，用於改善連線效能，但無法控制存取來源。網路安全群組 (NSG) 和 Azure Firewall 雖然可以限制網路流量，但它們主要基於 IP 位址和連接埠進行過濾，無法像條件式存取那樣精細地結合使用者身分和地理位置資訊來進行存取控制。