Tiene una nueva suscripción de Azure y está creando un sitio interno que utiliza Azure AD para la autenticación. Debe implementar la autenticación multifactor (MFA) para el sitio. ¿Cuáles son las dos acciones necesarias? (Cada respuesta correcta es parte de la solución).

Para implementar la autenticación multifactor (MFA) para un sitio interno que usa Azure AD, se requieren dos acciones clave. Primero, debe actualizar a Azure AD Premium. Las características de MFA basadas en políticas, como las que se usan con el Acceso Condicional, requieren una licencia de Azure AD Premium P1 o P2. La versión gratuita de Azure AD solo ofrece MFA para administradores globales. Segundo, debe crear una nueva política de acceso condicional en Azure AD. Las políticas de acceso condicional le permiten definir las condiciones bajo las cuales se requiere MFA, como para aplicaciones específicas, usuarios o ubicaciones de red. Configurar el sitio web para usar Azure AD B2C es incorrecto porque Azure AD B2C se utiliza para la autenticación de clientes externos, no para sitios internos que usan Azure AD para la autenticación de empleados. Habilitar Application Proxy en Azure AD es incorrecto porque se usa para proporcionar acceso remoto seguro a aplicaciones web locales, no para configurar MFA. Habilitar la política de línea base en Azure AD Conditional Access es incorrecto porque las políticas de línea base son un conjunto de políticas predefinidas que Microsoft recomienda, pero no son la acción principal para configurar MFA personalizado; en su lugar, se crea una nueva política de acceso condicional para una configuración específica.