Você tem uma assinatura do Azure AD e deve exigir que os membros do grupo Administradores Globais usem MFA e um dispositivo associado ao Azure AD quando fizerem login de locais não confiáveis. Solução: você altera as configurações do usuário na página de Autenticação Multifator. Essa solução atende ao requisito?

Não, essa solução não atende ao requisito. A página de Autenticação Multifator (MFA) legada no Azure AD permite apenas habilitar ou desabilitar o MFA por usuário, e não oferece a granularidade necessária para impor condições como local de login ou estado do dispositivo. Para exigir MFA e um dispositivo associado ao Azure AD para Administradores Globais ao fazer login de locais não confiáveis, você precisaria configurar uma política de Acesso Condicional do Azure AD. As políticas de Acesso Condicional permitem definir condições específicas (usuários, aplicativos, locais, estado do dispositivo) e controles (exigir MFA, exigir dispositivo associado ao Azure AD) para o acesso.