Hai una sottoscrizione Azure AD e devi richiedere agli amministratori globali di utilizzare l'MFA e un dispositivo aggiunto ad Azure AD quando si connettono da posizioni non attendibili. Soluzione: modifichi i controlli di sessione della policy di accesso condizionale di Azure AD nel portale di Azure. Questa soluzione soddisfa il requisito?

No, questa soluzione non soddisfa il requisito. La modifica dei controlli di sessione di una policy di accesso condizionale di Azure AD consente di gestire l'esperienza utente durante una sessione (ad esempio, richiedere un'autenticazione multi-fattore ripetuta o limitare la persistenza della sessione), ma non è il meccanismo per richiedere l'MFA o un dispositivo aggiunto ad Azure AD. Per richiedere l'MFA e un dispositivo aggiunto ad Azure AD, è necessario configurare le condizioni della policy di accesso condizionale per includere "MFA richiesta" e "Richiedi che il dispositivo sia contrassegnato come conforme" o "Richiedi un dispositivo aggiunto ad Azure AD ibrido" o "Richiedi un dispositivo aggiunto ad Azure AD" come controlli di concessione. Le posizioni non attendibili verrebbero definite nelle condizioni della policy.