Обход MFA для гибридных устройств, присоединенных к Azure AD, и устройств Intune

Я пытаюсь создать политику условного доступа, которая пропускала бы MFA для устройств, подключенных к гибридной AD, или устройств, зарегистрированных в Intune. Я следил за этими двумя статьями относительно правильных настроек:

https://www.itpromentor.com/unmanaged-mfa/ https://practical365.com/security/azure-active-directory-conditional-access-enforce-multi-factor-aut...

Политика, похоже, работает для мобильных приложений и настольных клиентских приложений, но не работает для https://portal.office.com веб-приложения. В условной политике я не вижу возможности портала Office 365 для включения в качестве облачного приложения, поэтому мне предлагается ввести MFA при запуске веб-приложения Outlook. Кроме того, он также отключает веб-приложения Office. можно ли это исправить?