我正在尝试设置 Azure AD 条件访问。在此过程中,我当然想测试我创建的策略。因此,我打开假设工具,输入适当的信息,然后单击按钮。但该策略不适用,因为它已被禁用。
为什么禁用该政策会阻止我测试它?!它已禁用因为我正在测试它,不想破坏一切!我是否必须创建一个完整的测试帐户,将策略重新分配给它,然后启用它才能查看策略是否有效?似乎如果有测试工具,它应该能够在我启用策略之前检查策略是否有效。
答案1
是的,您必须在实际用户上测试该策略,并且您必须有一个用户。 https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/what-if-tool