Azure ADの条件付きアクセスにおいて、レガシー認証(POP/IMAP等)をブロックするために設定すべき条件はどれか。

クライアントアプリ条件で「Exchange ActiveSync」や「その他のクライアント」を選択・除外することで、レガシー認証プロトコルの制御を行う。