この記事は更新から24ヶ月以上経過しているため、最新の情報を別途確認することを推奨いたします。
条件付きアクセスポリシーを複数定義した場合、評価順序を指定することはできません。
全てのポリシーが評価され、その結果によってアクセス制限が実施されます。
例えば、以下の2つの条件付きアクセスポリシーが定義されているとします。
・ポリシー①:社内からのアクセスを除きAzureポータルへの接続はブロック
・ポリシー②:Azureポータルへの接続には多要素認証を条件として許可
この場合、
・社外からのAzureポータルへの接続は①によりブロック
・社内からのAzureポータルへの接続は②により多要素認証すれば可能
となります。
より詳細な説明はMicrosoft社ブログを参照してください。