Masz nową subskrypcję Azure i tworzysz wewnętrzną witrynę, która używa usługi Azure AD do uwierzytelniania. Musisz zaimplementować uwierzytelnianie wieloskładnikowe (MFA) dla tej witryny. Które dwie czynności są wymagane? (Każda poprawna odpowiedź jest częścią rozwiązania.)

Aby zaimplementować MFA dla wewnętrznej witryny korzystającej z Azure AD, konieczne są dwie główne czynności. Po pierwsze, należy przeprowadzić uaktualnienie do usługi Azure AD Premium (P1 lub P2), ponieważ funkcje dostępu warunkowego, które są niezbędne do wymuszenia MFA, są dostępne tylko w tych płatnych wersjach. Po drugie, należy utworzyć nową zasadę dostępu warunkowego w usłudze Azure AD. Ta zasada pozwoli określić warunki, w których użytkownicy będą musieli użyć MFA, np. dla konkretnej aplikacji lub grupy użytkowników. Opcja "Skonfiguruj witrynę internetową tak, aby używała usługi Azure AD B2C" jest nieprawidłowa, ponieważ Azure AD B2C jest przeznaczone do uwierzytelniania klientów zewnętrznych, a nie wewnętrznych użytkowników firmy. "Włącz Application Proxy w usłudze Azure AD" służy do udostępniania aplikacji lokalnych na zewnątrz, a nie do implementacji MFA. "Włącz zasadę bazową w usłudze Azure AD Conditional Access" jest nieprawidłowa, ponieważ zasady bazowe to starsza, mniej elastyczna forma zasad dostępu warunkowego, a do pełnej kontroli nad MFA potrzebne jest tworzenie nowych, niestandardowych zasad.