新しいAzureサブスクリプションがあり、認証にAzure ADを使用する内部サイトを構築しています。サイトに多要素認証 (MFA) を実装する必要があります。必要な2つのアクションは何ですか？（それぞれの正解はソリューションの一部です。）

Azure ADで多要素認証 (MFA) を実装するには、条件付きアクセス ポリシーが必要です。このポリシーは、特定の条件（例えば、場所やデバイス）に基づいてMFAを要求するように構成されます。条件付きアクセスはAzure AD Premiumの機能であるため、この機能を利用するにはAzure AD Premiumサブスクリプションにアップグレードする必要があります。 WebサイトをAzure AD B2Cを使用するように構成することは、顧客向けのアプリケーションにMFAを実装する際に検討されますが、内部サイトの認証には通常Azure ADが直接使用されます。Azure ADでアプリケーションプロキシを有効にすることは、オンプレミスのWebアプリを安全に公開するためのものであり、MFAの実装とは直接関係ありません。Azure AD条件付きアクセスでベースラインポリシーを有効にすることは、MFAを実装する一つの方法ですが、より柔軟な制御のためには新しいカスタムポリシーの作成が推奨されます。