Ihr Sicherheitsteam schreibt für eine Gruppe von Azure Virtual Desktop-Administratoren eine Phishing-resistente MFA vor, aber Standardbenutzer dürfen weiterhin jede MFA-Methode verwenden. Sie werden dies über Conditional Access durchsetzen. Welche Einstellung sollten Sie in den Grant Controls der auf Administratoren ausgerichteten Richtlinie verwenden?

Die Option "Authentifizierungsstärke erforderlich: Phishing-resistente MFA" ist die korrekte Wahl, da sie es Ihnen ermöglicht, spezifische MFA-Methoden zu erzwingen, die als phishing-resistent gelten, wie z. B. FIDO2-Sicherheitsschlüssel oder zertifikatbasierte Authentifizierung. Dies erfüllt die Anforderung des Sicherheitsteams für Administratoren. "Multi-Faktor-Authentifizierung erforderlich" ist zu allgemein; es würde jede MFA-Methode zulassen, auch solche, die nicht phishing-resistent sind. "Passwortänderung erforderlich" ist eine separate Anforderung und hat nichts mit der Art der MFA zu tun. "Kompatibles Gerät erforderlich" und "Hybrid Azure AD-verbundenes Gerät erforderlich" beziehen sich auf Gerätezustände und nicht auf die Authentifizierungsmethode selbst.