您需要強制只有符合規範 (Intune) 或混合式 Azure AD 加入的裝置才能存取 Exchange Online。此外，必須封鎖評估為高風險的登入。您應該設定什麼？(選擇兩項)

第一個正確答案描述了設定條件式存取原則以強制執行裝置合規性的最佳方法。透過針對 Exchange Online 設定此原則，並要求裝置符合規範或已混合式加入 Azure AD，您可以確保只有受信任的裝置才能存取敏感資料。選擇「要求其中一個選取的控制項」表示只要滿足其中一個條件即可。第二個正確答案是正確的，因為封鎖高風險登入通常需要一個單獨的條件式存取原則，以專門針對登入風險條件。將其與裝置合規性原則分開，可以更精確地控制和監控。 將「登入風險」條件設定在相同的原則中，雖然可行，但通常建議將風險型原則與其他原則分開，以提高管理性和清晰度。應用程式強制限制與此情境不直接相關。僅依賴 Intune 裝置合規性原則不足以強制執行存取控制，因為它沒有整合 Azure AD 加入要求或處理登入風險。