Site1 という名前の Microsoft SharePoint Online サイトと次の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
ユーザーは次の表に示すデバイスを持っています。
次の 2 つの条件付きアクセス ポリシーを作成します。
* 名前: CAPolicy1
* 課題
* ユーザーまたはワークロード ID: グループ 1
* クラウド アプリまたはアクション: Office 365 SharePoint Online
* 条件
* デバイスのフィルター: フィルターされたデバイスをポリシーから除外します。
* ルールの構文: device.displayName -「Device*」で始まります
* アクセス制御
* 許可: アクセスをブロックします
* セッション: 0 個のコントロールが選択されました
* ポリシーを有効にする: オン
* 名前: CAPolicy2
* 課題
* ユーザーまたはワークロード ID: Group2
* クラウド アプリまたはアクション: Office 365 SharePoint Online
* 条件: 0 条件が選択されています
* アクセス制御
* 許可: アクセスを許可します。
* 多要素認証が必要です
*セッション:
* コントロールが選択されました
* ポリシーを有効にする: オン
すべてのユーザーは、MFA を使用して正常に認証できることを確認します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。