새 Azure 구독이 있고 인증을 위해 Azure AD를 사용하는 내부 사이트를 구축하고 있습니다. 사이트에 다단계 인증(MFA)을 구현해야 합니다. 필요한 두 가지 작업은 무엇입니까? (각 정답은 솔루션의 일부입니다.)

다단계 인증(MFA)을 구현하려면 Azure AD Premium 라이선스가 필요합니다. Azure AD Premium은 조건부 액세스 정책을 포함한 고급 보안 기능을 제공합니다. 새 조건부 액세스 정책을 생성하여 특정 조건(예: 특정 사용자 그룹, 위치 또는 애플리케이션)에 따라 MFA를 요구하도록 구성할 수 있습니다. Azure AD B2C는 소비자 대면 애플리케이션용으로, 내부 사이트에는 적합하지 않습니다. Application Proxy는 온프레미스 애플리케이션에 대한 원격 액세스를 제공하는 데 사용되며 MFA 구현과는 직접적인 관련이 없습니다. 기준 정책은 레거시 기능이며, 새 조건부 액세스 정책을 생성하는 것이 더 유연하고 권장되는 방법입니다.