Hai una sottoscrizione Azure AD e devi richiedere ai membri del gruppo Global Administrators di utilizzare l'MFA e un dispositivo aggiunto ad Azure AD quando accedono da posizioni non attendibili. Soluzione: modifichi le impostazioni utente nella pagina Multi-Factor Authentication. Questa soluzione soddisfa il requisito?

No, questa soluzione non soddisfa il requisito. La modifica delle impostazioni utente nella pagina Multi-Factor Authentication (MFA) consente di abilitare o disabilitare l'MFA per singoli utenti o gruppi, ma non permette di configurare politiche di accesso condizionale basate sulla posizione o sullo stato del dispositivo (device joined). Per imporre l'MFA e un dispositivo aggiunto ad Azure AD per gli amministratori globali che accedono da posizioni non attendibili, è necessario utilizzare i Criteri di accesso condizionale di Azure AD. Questi criteri offrono la granularità necessaria per definire condizioni specifiche (utenti, app, posizioni, stato del dispositivo) e controlli di accesso (MFA, conformità del dispositivo) per soddisfare il requisito.