Sie verfügen über ein Azure AD-Abonnement und müssen von Mitgliedern der Gruppe „Global Administrators“ verlangen, MFA und ein in Azure AD eingebundenes Gerät zu verwenden, wenn sie sich von nicht vertrauenswürdigen Standorten aus anmelden. Lösung: Sie ändern die Benutzereinstellungen auf der Seite „Multi-Factor Authentication“. Erfüllt diese Lösung die Anforderung?

Nein, diese Lösung ist nicht ausreichend. Das Ändern der Benutzereinstellungen auf der Seite „Multi-Factor Authentication“ ermöglicht lediglich die Aktivierung von MFA für Benutzer, bietet aber keine Möglichkeit, standortbasierte Bedingungen zu definieren oder die Verwendung eines in Azure AD eingebundenen Geräts zu erzwingen. Um diese Anforderungen zu erfüllen, müssten Sie eine Richtlinie für bedingten Zugriff (Conditional Access Policy) in Azure AD konfigurieren. Eine solche Richtlinie kann spezifische Bedingungen wie den Anmeldeort und den Gerätestatus (z. B. Azure AD Joined) festlegen und die Anwendung von MFA erzwingen.