Explanation:
ポリシーをGroup4に適用する必要があるため、ユーザーとグループを構成する必要があります。
アクセス制御はアクセスをブロックするように設定されています

したがって、準拠デバイスを除外する必要があります。
シナリオから：
Group4という名前のグループのユーザーが、Intuneに登録されているデバイスからのみMicrosoftExchangeOnlineにアクセスできるようにします。
注：デバイスがIntuneに登録されると、デバイス情報がAzure ADで更新され、デバイスのコンプライアンスステータスが含まれます。このコンプライアンスステータスは、電子メールやその他の組織のリソースへのアクセスをブロックまたは許可するための条件付きアクセスポリシーによって使用されます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/overview
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/conditions
https://docs.microsoft.com/en-us/intune/device-compliance-get-started

参照：
https://docs.microsoft.com/en-us/mem/configmgr/comanage/workloads

参照：
https://docs.microsoft.com/en-us/windows/configuration/wcd/wcd-connectivityprofiles
https://docs.microsoft.com/en-us/windows/client-management/mdm/policy-configuration-service-provider#applicationmanagement-applicationrestrictions
https://docs.microsoft.com/en-us/windows/configuration/wcd/wcd-policies