Проверка знаний

1.

Что собой представляет условный доступ

Условный доступ позволяет анонимным пользователям получать доступ к ресурсам организации на доверенных устройствах.

Условный доступ запрещает доверенным пользователям доступ к доверенным устройствам и доверенным приложениям.

С помощью условного доступа можно разрешить доступ к ресурсам организации только доверенным пользователям, работающим с доверенными приложениями на доверенных устройствах.

2.

В чем различия между использованием назначенных и динамических групп при назначении политики?

Назначенная группа — это статическая группа, в которую вручную добавляются пользователи или устройства. Динамическая группа — это автоматически назначаемая на основе создаваемого вами выражения группа пользователей или устройств. Кроме того, для динамических групп требуется идентификатор Microsoft Entra ID P1 или P2.

Назначенная группа — это автоматически задаваемая группа пользователей или устройств. Динамическая группа — это задаваемая вручную группа пользователей.

При назначении политик не важно, какая группа используется: назначенная или динамическая.

3.

В каком случае следует назначать политику группе устройств?

Политику следует назначать группе устройств, если для каждого пользователя требуется применять разные параметры политики.

Если нужно применять параметры политики на устройстве независимо от того, кто вошел в систему, следует назначать политики группе устройств.

Если вы не хотите применять какие-либо параметры политики для устройства, используйте группу устройств.

4.

Приложение "Расширенная защита от угроз в Microsoft Defender" можно интегрировать с Intune. Возможна ли его интеграция с Configuration Manager?

Да. За счет подключения клиента в сценарии совместного управления конечными точками вы можете интегрировать Configuration Manager с приложением "Расширенная защита от угроз в Microsoft Defender" для доступа к задачам безопасности, с помощью которых предприятия могут обнаруживать и исследовать продвинутые атаки в сетях, а также реагировать на них.

Нет. Приложение "Расширенная защита от угроз в Microsoft Defender" можно интегрировать только с Intune.

Проверьте свои знания

Обратная связь