Quale funzionalità di Azure AD è necessario configurare per richiedere l'autenticazione a più fattori per gli utenti che accedono alle applicazioni da reti non attendibili?

L'accesso condizionale di Azure AD consente di implementare controlli di accesso granulari basati su condizioni specifiche, come la posizione di rete, il dispositivo, l'applicazione e il rischio dell'utente. In questo scenario, è possibile configurare una policy che richieda l'autenticazione a più fattori (MFA) quando gli utenti tentano di accedere ad applicazioni da reti considerate "non attendibili". Le "Access reviews" (revisioni degli accessi) servono a gestire e rivedere periodicamente l'accesso degli utenti alle risorse, non a imporre requisiti di autenticazione in tempo reale. Le "Managed identities" (identità gestite) forniscono un'identità per i servizi Azure per autenticarsi ad altri servizi, eliminando la necessità di gestire credenziali. L'"Entitlement management" (gestione dei diritti) è una funzionalità di governance dell'identità che consente di gestire il ciclo di vita degli accessi per utenti interni ed esterni.