您的組織將只允許混合式 Azure AD Join 且符合 Intune 規範的企業管理 Windows 裝置存取 Azure Virtual Desktop。您應該要求哪兩個條件式存取授權控制來強制執行此操作？ (每個正確答案都代表解決方案的一部分。請選擇兩個答案。)

要強制執行只有混合式 Azure AD Join 且符合 Intune 規範的企業管理 Windows 裝置才能存取 Azure Virtual Desktop，您需要在條件式存取原則中設定兩個授權控制。首先，「要求混合式 Azure AD Join 裝置」確保只有已加入內部部署 Active Directory 並同步至 Azure AD 的裝置才能存取。這符合「混合式 Azure AD Join」的要求。其次，「要求裝置標記為符合規範」則確保這些裝置必須符合 Intune 設定的合規性政策（例如，作業系統版本、安全性更新等），這符合「符合 Intune 規範」的要求。其他選項如應用程式保護原則、密碼變更和核准的用戶端應用程式，雖然可能用於其他安全性需求，但並非直接用於強制執行裝置的混合式 Azure AD Join 狀態或 Intune 合規性。