Votre équipe de sécurité exige une MFA résistante au hameçonnage pour un groupe d'administrateurs Azure Virtual Desktop, mais les utilisateurs standards peuvent continuer à utiliser n'importe quelle méthode MFA. Vous appliquerez cette exigence via l'accès conditionnel. Quel paramètre devez-vous utiliser dans les contrôles d'octroi de la politique ciblant les administrateurs ?

L'option "Exiger une force d'authentification : MFA résistante au hameçonnage" est la bonne car elle permet de spécifier précisément le niveau de sécurité MFA requis, répondant ainsi à l'exigence de l'équipe de sécurité pour les administrateurs. Les méthodes MFA résistantes au hameçonnage, comme les clés de sécurité FIDO2, offrent une protection supérieure contre les attaques par hameçonnage. "Exiger l'authentification multifacteur" est trop générique et n'impose pas de méthode spécifique résistante au hameçonnage. "Exiger le changement de mot de passe" est une mesure de sécurité des mots de passe, pas de la MFA. "Exiger un appareil conforme" et "Exiger un appareil joint à Azure AD hybride" sont des contrôles liés à l'état de l'appareil, non à la force de l'authentification MFA.