U hebt een Azure AD-abonnement en moet vereisen dat globale beheerders MFA en een aan Azure AD gekoppeld apparaat gebruiken wanneer ze verbinding maken vanaf niet-vertrouwde locaties. Oplossing: u wijzigt de sessiecontroles van het Azure AD-beleid voor voorwaardelijke toegang in de Azure-portal. Voldoet deze oplossing aan de vereiste?

Nee, deze oplossing voldoet niet aan de vereiste. Het wijzigen van sessiecontroles in een beleid voor voorwaardelijke toegang kan helpen bij het afdwingen van MFA en apparaatcompliance, maar het kan niet direct bepalen of een locatie 'vertrouwd' of 'niet-vertrouwd' is. Om verbindingen vanaf 'niet-vertrouwde locaties' te beperken, moet u een beleid voor voorwaardelijke toegang configureren dat gebruikmaakt van locatievoorwaarden. Met locatievoorwaarden kunt u specifieke IP-bereiken definiëren als 'vertrouwde locaties' en vervolgens regels toepassen op verbindingen die van buiten deze vertrouwde locaties komen. Zonder het configureren van locatievoorwaarden, kan het beleid niet onderscheiden tussen vertrouwde en niet-vertrouwde locaties.