您的 Azure DevOps 環境僅限 Azure AD 中的使用者存取。為了確保只有連接到內部部署網路的裝置才能存取 Azure DevOps，您應該設定什麼？

正確答案是「在 Azure AD 中，設定條件式存取」。Azure AD 條件式存取允許您根據使用者、裝置、位置等條件來強制執行存取控制決策。您可以建立策略，要求使用者必須從特定網路位置（例如您的內部部署網路）才能存取 Azure DevOps，從而確保只有連接到內部部署網路的裝置才能存取。 將「專案關係人」存取層級指派給所有使用者，雖然會限制功能，但不會限制存取裝置或網路。在 Azure DevOps 中設定「安全性」主要管理專案內部的權限，而非外部存取條件。在 Azure AD 中設定「有風險的登入」是用於偵測和回應異常登入行為，而不是用於強制執行網路位置限制。