您有一個新的 Azure 訂閱，並且正在建置一個使用 Azure AD 進行身份驗證的內部網站。您必須為該網站實作多重要素驗證 (MFA)。需要執行哪兩個動作？(每個正確答案都是解決方案的一部分。)

要為使用 Azure AD 進行身份驗證的內部網站實作 MFA，您需要 Azure AD Premium 授權，因為條件式存取是其一項功能。因此，「升級到 Azure AD Premium」是必要的。升級後，您可以「在 Azure AD 中建立新的條件式存取原則」，該原則可以配置為要求特定應用程式或使用者群組進行 MFA。 「設定網站以使用 Azure AD B2C」是針對外部客戶而非內部網站的身份驗證解決方案。「在 Azure AD 中啟用 Application Proxy」用於發佈內部部署應用程式，與 MFA 實作無直接關係。「在 Azure AD 條件式存取中啟用基準原則」是舊版功能，已被更靈活的自訂條件式存取原則取代，且不一定能滿足所有 MFA 需求。