Ваша команда безопасности требует устойчивую к фишингу MFA для группы администраторов Azure Virtual Desktop, но обычные пользователи могут продолжать использовать любой метод MFA. Вы будете применять это с помощью условного доступа. Какую настройку следует использовать в элементах управления предоставлением доступа (grant controls) политики, ориентированной на администраторов?

Правильный ответ — «Require authentication strength: Phishing-resistant MFA». Эта настройка позволяет выбрать конкретный уровень надежности MFA, включая устойчивый к фишингу MFA, что соответствует требованию безопасности для администраторов. Остальные варианты не подходят, потому что: «Require multifactor authentication» просто требует любой метод MFA, не уточняя его устойчивость к фишингу. «Require password change» — это требование смены пароля, а не метод MFA. «Require compliant device» требует использования устройства, соответствующего политике, а не устойчивого к фишингу MFA. «Require Hybrid Azure AD joined device» требует использования гибридного устройства, присоединенного к Azure AD, что также не относится к устойчивому к фишингу MFA.