Vous avez un abonnement Azure AD et devez exiger des administrateurs généraux qu'ils utilisent l'authentification multifacteur (MFA) et un appareil joint à Azure AD lorsqu'ils se connectent depuis des emplacements non fiables. Solution : vous modifiez les contrôles de session de la politique d'accès conditionnel Azure AD dans le portail Azure. Cette solution répond-elle à l'exigence ?

Non, cette solution ne répond pas à l'exigence. Les contrôles de session dans une politique d'accès conditionnel Azure AD gèrent ce qui se passe après l'authentification (par exemple, la limitation de l'accès aux applications cloud, l'exigence d'une réauthentification périodique). Pour exiger l'authentification multifacteur (MFA) et un appareil joint à Azure AD, vous devez configurer les contrôles d'octroi d'accès (Grant controls) de la politique d'accès conditionnel. Ces contrôles spécifient les conditions qui doivent être remplies avant que l'accès ne soit accordé, comme l'exigence de MFA ou d'un appareil conforme/joint à Azure AD.