Você tem uma nova assinatura do Azure e está criando um site interno que usa o Azure AD para autenticação. Você deve implementar a autenticação multifator (MFA) para o site. Quais são as duas ações necessárias? (Cada resposta correta faz parte da solução.)

Para implementar a Autenticação Multifator (MFA) para um site interno usando o Azure AD, é necessário ter uma licença do Azure AD Premium. O Azure AD Premium P1 ou P2 inclui recursos avançados de segurança, como o Acesso Condicional, que é fundamental para configurar políticas de MFA. Após ter o Azure AD Premium, você deve criar uma nova política de Acesso Condicional no Azure AD. Esta política permitirá definir as condições sob as quais a MFA será exigida, como para usuários específicos, grupos, aplicativos ou locais. Configurar o site para usar o Azure AD B2C é incorreto porque o Azure AD B2C é para identidades de clientes externos, não para um site interno que usa o Azure AD existente. Habilitar o Application Proxy no Azure AD é para acesso externo a aplicativos internos, não diretamente para configurar MFA. Habilitar a política de linha de base no Acesso Condicional do Azure AD é uma opção, mas criar uma nova política oferece mais flexibilidade e controle para atender aos requisitos específicos do site.