Mas subskrypcję Azure AD i musisz wymagać od administratorów globalnych używania MFA i urządzenia przyłączonego do usługi Azure AD podczas łączenia się z niezaufanych lokalizacji. Rozwiązanie: modyfikujesz kontrolki udzielania dostępu w zasadach dostępu warunkowego Azure AD w witrynie Azure Portal. Czy to rozwiązanie spełnia wymagania?

Tak, to rozwiązanie spełnia wymagania. Modyfikacja kontrolek udzielania dostępu w zasadach dostępu warunkowego Azure AD w witrynie Azure Portal pozwala na skonfigurowanie reguł wymagających uwierzytelniania wieloskładnikowego (MFA) oraz użycia urządzenia przyłączonego do usługi Azure AD. Dodatkowo, zasady te można precyzyjnie dostosować, aby stosowały się tylko do administratorów globalnych i tylko w przypadku połączeń z niezaufanych lokalizacji. Jest to standardowy i zalecany sposób implementacji takich wymagań bezpieczeństwa w Azure AD. Inne metody, takie jak modyfikowanie ustawień użytkownika, nie oferują takiej granularności i elastyczności.