Defender for Cloud Apps (MCAS) は、ユーザー、デバイス、場所などの条件に基づいて、承認されたアプリへのサインインとセッションアクセスを制御するアクセスポリシーを提供します。SC-300 では、アクセスポリシーは許可、ブロック、または追加の制御を要求でき、サインイン時に評価されるため、危険な場所や特定の場所からのログオンを防ぐのに適切であるとされています。一方、アクティビティポリシーは、サインイン後のアプリ内アクション（ダウンロード、共有）についてアラートを発令または管理し、異常検出ポリシーはヒューリスティックを用いて疑わしい動作を表面化させますが、ブロックを強制することはありません。アプリを「承認解除」すると、フラグが付けられるだけで、ファイアウォール/プロキシのタグ付けと統合できます。条件付きサインインブロックを直接強制するわけではありません。したがって、高リスクの場所からの Yammer サインインをブロックするには、Defender for Cloud Apps で Yammer を対象とするアクセスポリシーを作成し、指定された高リスクの場所を条件として、アクションを「ブロック」（またはステップアップが必要）に設定します。