您有 Azure AD 訂閱，並且必須要求 Global Administrators 群組的成員在從不受信任的位置登入時使用 MFA 和已加入 Azure AD 的裝置。解決方案：您在 Multi-Factor Authentication 頁面上變更使用者設定。此解決方案是否符合要求？

此解決方案不符合要求。在 Multi-Factor Authentication 頁面變更使用者設定，只能針對特定使用者強制執行 MFA，但無法強制要求使用已加入 Azure AD 的裝置，也無法根據登入位置（不受信任的位置）來觸發這些條件。要實現此要求，您需要使用 Azure AD Conditional Access (條件式存取) 原則。條件式存取允許您定義基於使用者、位置、裝置狀態等條件的存取控制，例如要求來自不受信任位置的 Global Administrators 必須使用 MFA 並從已加入 Azure AD 的裝置登入。