Você tem uma assinatura do Azure AD e deve exigir que os Administradores Globais usem MFA e um dispositivo associado ao Azure AD ao se conectar de locais não confiáveis. Solução: você modifica os controles de concessão da política de acesso condicional do Azure AD no portal do Azure. Essa solução atende ao requisito?

Sim, a solução atende ao requisito. As políticas de Acesso Condicional do Azure AD permitem que você defina condições como usuários (Administradores Globais), locais (não confiáveis) e aplicativos em nuvem. Nos controles de concessão, você pode exigir autenticação multifator (MFA) e que o dispositivo seja marcado como compatível ou associado ao Azure AD (Azure AD joined ou Hybrid Azure AD joined). Isso garante que os Administradores Globais usem MFA e um dispositivo seguro ao se conectar de locais não confiáveis, conforme solicitado.