你有一个新的 Azure 订阅，并且正在构建一个使用 Azure AD 进行身份验证的内部站点。你必须为该站点实施多重身份验证 (MFA)。需要执行哪两项操作？（每个正确答案都是解决方案的一部分。）

要为使用 Azure AD 进行身份验证的内部站点实施多重身份验证 (MFA)，需要执行两个关键步骤。首先，升级到 Azure AD Premium 是必要的，因为条件访问策略（包括要求 MFA 的策略）是 Azure AD Premium P1 或 P2 的功能。免费版或基本版 Azure AD 不支持条件访问。其次，在 Azure AD 中创建新的条件访问策略 是实际配置 MFA 的方法。通过此策略，您可以指定在特定条件下（例如用户、应用程序、位置或设备）要求用户进行 MFA。 将网站配置为使用 Azure AD B2C 不适用于内部站点，B2C 主要用于面向客户的应用程序。在 Azure AD 中启用 Application Proxy 与 MFA 的实施没有直接关系。在 Azure AD 条件访问中启用基线策略是旧的或有限的选项，不如创建自定义条件访问策略灵活和强大。