Welche Azure AD-Funktion sollten Sie konfigurieren, um die Multi-Faktor-Authentifizierung für Benutzer zu erzwingen, die von nicht vertrauenswürdigen Netzwerken auf Anwendungen zugreifen?

Conditional Access ist die richtige Wahl, da es Ihnen ermöglicht, Richtlinien zu definieren, die den Zugriff auf Ressourcen basierend auf bestimmten Bedingungen steuern. In diesem Fall können Sie eine Richtlinie erstellen, die MFA für Benutzer erzwingt, die versuchen, von nicht vertrauenswürdigen Netzwerken aus auf Anwendungen zuzugreifen. Access Reviews dienen der Überprüfung von Zugriffsberechtigungen, nicht deren Erzwingung unter bestimmten Bedingungen. Managed Identities sind für die Authentifizierung von Azure-Diensten gedacht, nicht für Benutzer. Entitlement Management ist für die Verwaltung von Zugriffspaketen und den Lebenszyklus des Zugriffs konzipiert, nicht für die bedingte Erzwingung von MFA.