U hebt een Azure AD-abonnement en moet vereisen dat leden van de groep Global Administrators MFA en een aan Azure AD gekoppeld apparaat gebruiken wanneer ze zich aanmelden vanaf niet-vertrouwde locaties. Oplossing: u wijzigt gebruikersinstellingen op de pagina Multi-Factor Authentication. Voldoet deze oplossing aan de vereiste?

Nee, deze oplossing voldoet niet aan de vereiste. Het wijzigen van gebruikersinstellingen op de pagina Multi-Factor Authentication (MFA) stelt MFA in voor individuele gebruikers, maar biedt geen controle over de vereiste van een aan Azure AD gekoppeld apparaat of de voorwaarde van aanmelding vanaf niet-vertrouwde locaties. Om aan deze vereisten te voldoen, moet u een beleid voor voorwaardelijke toegang (Conditional Access policy) configureren. Met een beleid voor voorwaardelijke toegang kunt u specifieke voorwaarden definiëren, zoals de locatie van de aanmelding en het type apparaat (bijvoorbeeld een aan Azure AD gekoppeld apparaat), en vervolgens acties afdwingen, zoals het vereisen van MFA. Dit biedt de granulaire controle die nodig is om de gestelde beveiligingseisen voor Global Administrators te implementeren.