보안 팀에서 Azure Virtual Desktop 관리자 그룹에 피싱 방지 MFA를 의무화했지만, 일반 사용자는 모든 MFA 방법을 계속 사용할 수 있습니다. 조건부 액세스를 통해 이를 적용하려고 합니다. 관리자를 대상으로 하는 정책의 부여 제어에서 어떤 설정을 사용해야 합니까?

정답은 "인증 강도 요구 사항: 피싱 방지 MFA"입니다. 조건부 액세스 정책에서 이 설정을 사용하면 관리자 그룹에 대해 피싱 방지 MFA를 의무화하여 보안을 강화할 수 있습니다. 이는 특정 인증 방법을 강제하는 가장 직접적인 방법입니다. "다단계 인증 요구 사항"은 모든 종류의 MFA를 허용하므로 피싱 방지 MFA를 특별히 강제하지 않습니다. "암호 변경 요구 사항"은 MFA와 관련이 없으며, "규격 장치 요구 사항" 및 "하이브리드 Azure AD 조인 장치 요구 사항"은 장치 상태를 기반으로 액세스를 제어하지만 MFA 방법에는 영향을 주지 않습니다.