У вас есть клиент Microsoft Entra с именем contoso.com и партнерский клиент с именем fabrikam.com. Убедитесь, что когда пользователь из fabrikam.com обращается к ресурсам в contoso.com, он видит только один запрос Microsoft Entra Multi-Factor Authentication (MFA), минимизируя при этом административные усилия. Что вы должны сделать?

Правильный ответ — настроить параметры по умолчанию для входящего доступа на портале Azure contoso.com. Это позволяет contoso.com доверять MFA, выполненному в fabrikam.com, для пользователей, обращающихся к ресурсам contoso.com. Таким образом, пользователи fabrikam.com не будут получать повторный запрос MFA при доступе к ресурсам contoso.com, что минимизирует административные усилия и улучшает взаимодействие с пользователем. Настройка параметров внешнего взаимодействия (B2B collaboration settings) на портале Azure contoso.com не решает проблему доверия MFA. Параметры по умолчанию для исходящего доступа (outbound access settings) на портале Azure contoso.com или fabrikam.com не влияют на то, как contoso.com обрабатывает MFA для входящих пользователей из fabrikam.com.