Analisando as opções apresentadas: A. Grupos de segurança de rede (NSGs) - Os NSGs são usados para controlar o tráfego de rede em recursos do Azure, não para impedir que dispositivos acessem recursos corporativos. B. Azure AD Privileged Identity Management (PIM) - O PIM é usado para gerenciar, controlar e monitorar o acesso a recursos do Azure, não especificamente para impedir dispositivos de acessar recursos corporativos. C. Políticas de acesso condicional - As políticas de acesso condicional no Azure AD são usadas para garantir que os usuários cumpram determinadas condições antes de acessar recursos, o que inclui restrições de dispositivos gerenciados pelo Intune. D. Bloqueios de recursos - Os bloqueios de recursos são usados para evitar a exclusão acidental ou modificação de recursos no Azure, não para impedir que dispositivos acessem recursos corporativos. Portanto, a opção correta para impedir que dispositivos gerenciados pelo Microsoft Intune acessem recursos corporativos é: C. políticas de acesso condicional.