Su equipo de seguridad exige MFA resistente al phishing para un grupo de administradores de Azure Virtual Desktop, pero los usuarios estándar pueden seguir utilizando cualquier método de MFA. Esto se aplicará mediante Acceso Condicional. ¿Qué configuración debe utilizar en los controles de concesión de la política dirigida a los administradores?

La opción correcta es "Require authentication strength: Phishing-resistant MFA". Esta configuración de Acceso Condicional permite especificar un nivel de seguridad de MFA que es resistente a ataques de phishing, como los que utilizan claves de seguridad FIDO2 o Windows Hello para Empresas. Esto cumple directamente con el requisito del equipo de seguridad para los administradores. "Require multifactor authentication" es demasiado genérico, ya que permite cualquier método de MFA, incluidos los que son susceptibles al phishing. "Require password change" no es una configuración de MFA y no aborda la resistencia al phishing. "Require compliant device" y "Require Hybrid Azure AD joined device" son controles de dispositivo, no de autenticación, y no abordan el requisito de MFA resistente al phishing.