Vous avez un abonnement Azure AD et devez exiger des membres du groupe Administrateurs généraux qu'ils utilisent l'authentification multifacteur (MFA) et un appareil joint à Azure AD lorsqu'ils se connectent depuis des emplacements non fiables. Solution : vous modifiez les paramètres utilisateur sur la page Authentification multifacteur. Cette solution répond-elle à l'exigence ?

Non, cette solution ne répond pas à l'exigence. La modification des paramètres utilisateur sur la page Authentification multifacteur permet d'activer ou de désactiver la MFA par utilisateur, mais elle ne permet pas de configurer des conditions d'accès complexes comme l'exigence d'un appareil joint à Azure AD ou la restriction par emplacement non fiable. Pour cela, il est nécessaire d'utiliser l'Accès conditionnel d'Azure AD. L'Accès conditionnel permet de créer des stratégies qui définissent des conditions (utilisateurs/groupes, applications cloud, conditions d'appareil, conditions d'emplacement) et des contrôles d'octroi (exiger la MFA, exiger un appareil conforme, exiger un appareil joint à Azure AD hybride).