설명

클라우드 앱 섹션에서 정책을 적용할 앱(App1)의 이름을 선택해야 합니다.
액세스 제어 아래의 권한 부여 섹션에 "다단계 인증 필요" 확인란이 있습니다.
해당 확인란을 선택해야 합니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/best-practices
https://techcommunity.microsoft.com/t5/Enterprise-Mobility-Security/Conditional-Access-now-in-the-new-Azur

참조:
https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/directory-assign-admin-roles#availab

설명

상자 1:
Office 365 ProPlus 기능 업데이트는 1년에 두 번 3월과 9월에 설치됩니다.
구성 파일의 채널 요소는 '대상 지정'으로 설정됩니다. 이것은 반기 목표를 의미합니다.
조직에서 반기 채널 릴리스를 준비하는 데 도움이 되도록 Microsoft는 반기 채널(대상 지정)을 제공합니다. 이 업데이트 채널의 주요 목적은 조직의 파일럿 사용자 및 응용 프로그램 호환성 테스터에게 다가오는 반기 채널 릴리스 Box 2와 함께 작업할 수 있는 기회를 제공하는 것입니다.
Microsoft Office 365 ProPlus 응용 프로그램은 네트워크 공유에서만 설치해야 합니다.
AllowCDNFallback 값은 현재 true로 설정되어 있습니다. 이 설정의 목적은 네트워크 공유를 사용할 수 없는 경우 Microsoft의 콘텐츠 배달 네트워크에서 Office 365를 다운로드할 수 있도록 하는 것입니다. 기술 요구 사항을 충족하려면 AllowCDNFallback 값을 false로 설정해야 합니다.
참조:
https://docs.microsoft.com/en-us/deployoffice/configuration-options-for-the-office-2016-deployment-tool#updat
https://docs.microsoft.com/en-us/deployoffice/overview-of-update-channels-for-office-365-proplus

설명

차단된 사용자 목록은 특정 사용자가 Multi-Factor Authentication 요청을 수신할 수 없도록 차단하는 데 사용됩니다. 차단된 사용자에 대한 인증 시도는 자동으로 거부됩니다. 사용자는 차단된 시점부터 90일 동안 차단된 상태로 유지됩니다.
상자 1: 예
133.107.10.20은 몬트리올이라는 이름의 위치에 있습니다. 조건부 액세스 정책은 몬트리올을 제외하므로 정책이 적용되지 않습니다. 따라서 User1은 Microsoft Office 365에 액세스할 수 있습니다.
상자 2: 아니요
193.77.10.15는 토론토라는 이름의 위치에 있습니다. 조건부 액세스 정책은 User1이 속한 Group1과 몬트리올을 제외한 모든 위치에 적용됩니다. 따라서 이 경우 조건부 액세스 정책이 적용됩니다. 정책에는 MFA가 필요하지만 User1은 MFA 차단 목록에 있으므로 MFA를 사용할 수 없습니다. 따라서 User1은 Microsoft 365에 액세스할 수 없습니다.
상자 3: 예
User2는 Group1과 Group2에 있습니다. 조건부 액세스 정책은 Group1에 적용되지만 Group2는 제외됩니다.
따라서 이 경우 조건부 액세스 정책이 적용되지 않으므로 User2가 Microsoft Office 365에 액세스할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-mfa-mfasettings