我们正在尝试使用 intune 和 azureAD 清除条件访问中的一些问题。我已使用 Intune 注册了我的设备，并在我的设备中使用 Play 商店帐户推送了 Microsoft 团队应用程序。 当我尝试使用 AzureAD 登录微软团队时，将决定 AzureAD 如何获取设备相关信息并使用该信息。 所以基本上我们想知道登录时azureAD、设备和intune之间的数据流。
所以总结一下，条件访问策略是 AND 运算的，即它分 2 个步骤执行策略，如果不满足所有条件，则块优先，用户/设备需要满足规定的所有条件才能获得访问设备/用户请求的应用/在线服务。请参阅以下文章了解更多信息
https://www.vansurksum.com/2020/05/25/may-2020-update-of-the-conditional-access-demystified-whitepaper-workflow-cheat-sheet-implementation-workflow-and-documentation-spreadsheet/
