Привет всем!
Расскажу интересный кейс про conditional access policy и deviceID.
Сделал политику, которая запрещает доступ со всем устройств, кроме устройства со специальным ID:
Но политика не работала, пользователь все равно мог зайти.
Оказалось дело в том, что эдж не отдает DeviceID:
Для того, чтоб браузер отдавал DeviceID – необходимо поставить плагин для браузера:
https://chrome.google.com/webstore/detail/windows-accounts/ppnbnpeolgkicgegkbkbjmhlideopiji/related?hl=en
И после этого все начинает работать:
Надеюсь, поможет кому-то сэкономить часа 2-3 времени 🙂
Oleg Shalnov IT notes 