Il tuo team di sicurezza impone l'MFA resistente al phishing per un gruppo di amministratori di Azure Virtual Desktop, ma gli utenti standard possono continuare a utilizzare qualsiasi metodo MFA. Applicherai questa direttiva tramite l'Accesso Condizionale. Quale impostazione dovresti usare nei controlli di concessione della policy mirata agli amministratori?

L'opzione "Require authentication strength: Phishing-resistant MFA" è la scelta corretta perché consente di specificare il livello di robustezza dell'MFA richiesto, soddisfacendo direttamente il requisito del team di sicurezza per l'MFA resistente al phishing per gli amministratori. "Require multifactor authentication" è troppo generico; non garantisce che il metodo MFA sia resistente al phishing, permettendo agli amministratori di usare metodi meno sicuri. "Require password change" non è un controllo MFA e non affronta il requisito di sicurezza. "Require compliant device" e "Require Hybrid Azure AD joined device" sono controlli di conformità del dispositivo, non di autenticazione, e non sono pertinenti al requisito dell'MFA resistente al phishing.