Je hebt een Azure AD-abonnement en moet vereisen dat Global Administrators MFA en een aan Azure AD gekoppeld apparaat gebruiken wanneer ze verbinding maken vanaf niet-vertrouwde locaties. Oplossing: je wijzigt de grant controls van het Azure AD conditional access-beleid in de Azure portal. Voldoet deze oplossing aan de vereiste?

Ja, deze oplossing voldoet aan de vereiste. In Azure AD Conditional Access-beleid kunt u met 'Grant controls' bepalen welke voorwaarden moeten worden voldaan voordat toegang wordt verleend. Door 'Multi-Factor Authentication vereisen' en 'Apparaat moet als compliant zijn gemarkeerd' (of 'Hybride Azure AD-gekoppeld apparaat vereisen') te selecteren, kunt u afdwingen dat Global Administrators MFA gebruiken en een aan Azure AD gekoppeld apparaat hebben. Dit beleid kan vervolgens worden gericht op Global Administrators en worden geconfigureerd om alleen van toepassing te zijn op verbindingen vanaf niet-vertrouwde locaties, wat precies de gestelde eis is.