您的安全团队要求一组 Azure Virtual Desktop 管理员使用防网络钓鱼的 MFA，但标准用户可以继续使用任何 MFA 方法。您将通过条件访问来强制执行此操作。在针对管理员的策略的授权控件中，您应该使用哪个设置？

正确答案是“要求身份验证强度: 防网络钓鱼 MFA”。此设置直接强制执行管理员必须使用防网络钓鱼的多重身份验证 (MFA)，例如 FIDO2 安全密钥或基于证书的 MFA，以满足安全团队的要求。 “要求多重身份验证”选项不足以满足要求，因为它允许任何形式的 MFA，包括可能容易受到网络钓鱼攻击的 MFA 方法（如短信或语音呼叫）。“要求更改密码”与 MFA 无关。“要求合规设备”和“要求混合 Azure AD 加入设备”是设备状态要求，而不是身份验证方法强度要求，因此不适用于此场景。