Hai una nuova sottoscrizione Azure e stai creando un sito interno che utilizza Azure AD per l'autenticazione. Devi implementare l'autenticazione a più fattori (MFA) per il sito. Quali due azioni sono richieste? (Ogni risposta corretta fa parte della soluzione.)

Per implementare l'autenticazione a più fattori (MFA) con Azure AD per un sito interno, sono necessarie due azioni chiave. Innanzitutto, è fondamentale eseguire l'upgrade a Azure AD Premium. Questo perché le funzionalità avanzate di sicurezza, inclusa la MFA condizionale, sono disponibili solo con le licenze Azure AD Premium P1 o P2. In secondo luogo, è necessario creare una nuova policy di accesso condizionale in Azure AD. Le policy di accesso condizionale consentono di definire le condizioni in base alle quali gli utenti devono soddisfare requisiti specifici, come la MFA, per accedere alle risorse. Le altre opzioni sono errate perché: Configurare il sito web per utilizzare Azure AD B2C non è necessario, in quanto Azure AD B2C è per scenari di identità del cliente esterni, non per siti interni con Azure AD. Abilitare Application Proxy in Azure AD è per pubblicare applicazioni web on-premise in modo sicuro, non per abilitare la MFA. Abilitare la policy di base in Azure AD Conditional Access non è sufficiente; è necessario creare una policy specifica per la MFA in base alle proprie esigenze.