Welke Azure AD-functionaliteit moet u configureren om multi-factor authenticatie te vereisen voor gebruikers die applicaties benaderen vanuit onvertrouwde netwerken?

Conditional Access is de Azure AD-functionaliteit die u in staat stelt om beleidsregels te definiëren die bepalen wanneer en hoe gebruikers toegang krijgen tot resources. U kunt hiermee specifieke voorwaarden instellen, zoals de netwerklocatie (onvertrouwde netwerken), het apparaat, of de applicatie, en vervolgens acties afdwingen, zoals het vereisen van multi-factor authenticatie (MFA). Access reviews zijn bedoeld om periodiek de toegang van gebruikers tot resources te controleren en te verwijderen indien niet langer nodig. Managed identities bieden Azure-services een identiteit in Azure AD voor authenticatie zonder beheerde credentials. Entitlement management helpt bij het beheren van de levenscyclus van toegang tot groepen, applicaties en SharePoint-sites voor interne en externe gebruikers. Geen van deze opties is primair ontworpen voor het afdwingen van MFA op basis van netwerklocatie.