Którą funkcję usługi Azure AD należy skonfigurować, aby wymagać uwierzytelniania wieloskładnikowego od użytkowników uzyskujących dostęp do aplikacji z niezaufanych sieci?

Poprawna odpowiedź to Conditional Access (Dostęp warunkowy). Dostęp warunkowy Azure AD umożliwia administratorom definiowanie polityk, które wymagają spełnienia określonych warunków (np. uwierzytelniania wieloskładnikowego, zgodnego urządzenia) przed uzyskaniem dostępu do zasobów. W tym przypadku można skonfigurować politykę, która wymusza MFA, gdy użytkownicy próbują uzyskać dostęp z niezaufanych sieci. Access reviews (Przeglądy dostępu) służą do regularnego weryfikowania uprawnień użytkowników. Managed identities (Tożsamości zarządzane) zapewniają tożsamości dla usług Azure do uwierzytelniania w innych usługach bez konieczności zarządzania poświadczeniami. Entitlement management (Zarządzanie uprawnieniami) to narzędzie do zarządzania cyklem życia dostępu dla użytkowników zewnętrznych i wewnętrznych do zasobów. Żadna z tych opcji nie służy do wymuszania MFA w oparciu o warunki dostępu.