У вас есть подписка Azure AD, и вы должны требовать от членов группы Global Administrators использовать MFA и устройство, присоединенное к Azure AD, при входе из ненадежных расположений. Решение: вы изменяете пользовательские настройки на странице Multi-Factor Authentication. Удовлетворяет ли это решение требованию?

Изменение пользовательских настроек на странице Multi-Factor Authentication (MFA) позволяет включить или отключить MFA для отдельных пользователей, но не предоставляет детального контроля над условиями доступа, такими как требование устройства, присоединенного к Azure AD, или вход из ненадежных расположений. Для реализации таких требований необходимо использовать политики условного доступа Azure AD. Политики условного доступа позволяют определить условия (например, группа пользователей, приложение, расположение, состояние устройства) и действия (например, требование MFA, блокировка доступа, требование присоединенного устройства), которые должны быть применены при попытке входа. Таким образом, для выполнения поставленной задачи требуется настройка политики условного доступа, а не изменение пользовательских настроек MFA.