Sie haben einen Microsoft Entra-Mandanten namens contoso.com und einen Partner-Mandanten namens fabrikam.com. Stellen Sie sicher, dass ein Benutzer von fabrikam.com, der auf Ressourcen in contoso.com zugreift, nur eine Microsoft Entra Multi-Faktor-Authentifizierung (MFA)-Eingabeaufforderung sieht, während der administrative Aufwand minimiert wird. Was sollten Sie tun?

Die Konfiguration der Standardeinstellungen für den eingehenden Zugriff im Azure-Portal von contoso.com ist die korrekte Methode. Diese Einstellung ermöglicht es dem Ressourcenmandanten (contoso.com), die MFA-Anforderungen des Heimatmandanten (fabrikam.com) zu akzeptieren, wodurch eine doppelte MFA-Abfrage vermieden wird und der administrative Aufwand minimiert wird. Die Einstellungen für die externe Zusammenarbeit sind zu allgemein und bieten nicht die spezifische Kontrolle über MFA-Anforderungen. Die Konfiguration der Standardeinstellungen für den ausgehenden Zugriff in contoso.com würde sich auf Benutzer von contoso.com auswirken, die auf externe Ressourcen zugreifen, nicht auf externe Benutzer, die auf contoso.com zugreifen. Die Konfiguration im fabrikam.com-Portal wäre für den Ressourcenmandanten (contoso.com) nicht relevant, da dieser die Zugriffsrichtlinien für seine eigenen Ressourcen festlegt.