关于SharePoint Online非托管设备条件访问政策设置的疑问

1. 租户级与站点级条件访问设置的逻辑关系 #

• 通过Get-SPOTenant获取到的AllowLimitedAccess是租户全局默认的非托管设备访问策略，所有未单独配置站点级条件访问规则的站点，都会自动继承这个全局设置。
• Get-SPOSite -Detailed返回的AllowFullAccess并非站点实际生效的访问策略，它的实际含义是该站点没有配置独立于租户的自定义条件访问规则，会直接沿用租户级的AllowLimitedAccess配置。只有当你手动通过Set-SPOSite -ConditionalAccessPolicy命令为某个站点单独设置了条件访问策略后，该站点的对应属性值才会显示为实际配置的规则（比如AllowLimitedAccess或BlockAccess）。

2. 外部共享与条件访问的独立性 #

外部共享设置和非托管设备的条件访问策略是两个独立的控制模块：

• 外部共享控制的是外部用户对站点内容的访问权限，
• 条件访问则针对设备状态（托管/非托管）限制内部用户的访问范围，二者互不影响，因此少数站点开启外部共享不会改变全局或站点的条件访问继承逻辑。

内容的提问来源于stack exchange，提问作者Diana Chira