Je hebt een nieuw Azure-abonnement en bouwt een interne site die Azure AD gebruikt voor authenticatie. Je moet multifactorauthenticatie (MFA) implementeren voor de site. Welke twee acties zijn vereist? (Elk correct antwoord maakt deel uit van de oplossing.)

Om MFA te implementeren voor een interne site die Azure AD gebruikt, zijn twee acties vereist. Ten eerste moet u upgraden naar Azure AD Premium (P1 of P2). Voorwaardelijke toegang, een functie die nodig is voor het afdwingen van MFA, is alleen beschikbaar in Azure AD Premium-licenties. Ten tweede moet u een nieuw beleid voor voorwaardelijke toegang aanmaken in Azure AD. Dit beleid definieert de voorwaarden waaronder MFA wordt vereist, zoals voor specifieke gebruikers, groepen of toepassingen. Het configureren van de website om Azure AD B2C te gebruiken is onjuist, omdat Azure AD B2C is ontworpen voor externe klanten en niet voor interne sites die al Azure AD gebruiken. Het inschakelen van Application Proxy in Azure AD is onjuist, omdat dit wordt gebruikt om on-premises webtoepassingen veilig beschikbaar te maken voor externe gebruikers, en niet direct voor MFA. Het inschakelen van het basislijnbeleid in Azure AD Conditional Access is onjuist, omdat dit een vooraf geconfigureerd beleid is dat mogelijk niet voldoet aan de specifieke eisen van de organisatie en minder flexibel is dan een aangepast beleid.