Windows Server Hybrid Administrator・AD DS の展開と管理・無料公開（全 160 問中 15 問を無料公開中）
問題
オンプレミスの AD DS ドメインが Azure AD と同期しています。ドメインにはユーザー、グループ、デバイスなどのオブジェクトが含まれます。Azure AD Connect を使ってドメインを Azure AD テナントと同期します。すべてのオブジェクトを条件付きアクセスポリシーで使用できるようにする必要があります。何をすべきですか？
選択肢と解説
✓
Configure Hybrid Azure AD join オプションを選択する
ハイブリッド Azure AD 参加を構成すると、オンプレ参加デバイスが Azure AD に登録され、条件付きアクセス（デバイス条件）で利用できるようになります。
2
Group1 と Group2 のスコープを Global に変更する
グループスコープの変更は条件付きアクセスでのデバイス利用可否とは無関係です。
3
Configure device writeback オプションをクリアする
デバイス書き戻しを無効化すると、むしろデバイス関連の連携が妨げられます。
4
Group2 のスコープを Universal に変更する
スコープ変更は条件付きアクセスのデバイス対応とは無関係です。
解説
オンプレミスのデバイスを条件付きアクセスで使うには、Azure AD Connect で「Configure Hybrid Azure AD join」を構成し、デバイスを Azure AD に登録します。