MicrosoftMicrosoft Azure Solutions Architect Expert AZ-305 Certification·TW·更新於 11 Aug 2026
Contoso 需要控制對 Microsoft 365 的存取，具體要求如下：(1) SharePoint Online 必須允許來自非受管裝置的僅限網頁、僅限檢視存取；(2) Exchange Online 必須只能從合規裝置存取；(3) 來自公司出口 IP 範圍的登入應豁免於這兩項限制。您應該實作哪種設計？
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案： 為公司出口 IP 建立具名位置。建立 CA 政策 A：雲端應用程式 = SharePoint Online，裝置狀態 = 非受管，授予 = 使用應用程式強制限制；排除具名位置。建立 CA 政策 B：雲端應用程式 = Exchange Online，授予 = 要求裝置標記為合規；排除具名位置。.
為什麼這是答案
此設計符合所有要求。首先，為公司出口 IP 建立具名位置，以便將其排除在條件式存取 (CA) 政策之外。對於 SharePoint Online，CA 政策 A 針對來自非受管裝置的存取，使用「使用應用程式強制限制」授予控制項，這會強制執行僅限網頁、僅限檢視的存取。對於 Exchange Online，CA 政策 B 要求裝置標記為合規，以確保只有合規裝置才能存取。這