您的資安團隊要求一組 Azure Virtual Desktop 管理員必須使用防網路釣魚的 MFA，但一般使用者可以繼續使用任何 MFA 方法。您將透過 Conditional Access 來強制執行此要求。在針對管理員的策略中，您應該使用哪個設定作為授予控制？

正確答案是「要求驗證強度：防網路釣魚 MFA」。此設定直接滿足了安全團隊對管理員使用防網路釣魚多重要素驗證 (MFA) 的要求。透過條件式存取原則，您可以精確地指定管理員帳戶必須使用此特定且更安全的 MFA 方法，以應對網路釣魚威脅。 「要求多重要素驗證」選項太過籠統，無法保證使用防網路釣魚的 MFA，因為它允許任何形式的 MFA，包括可能容易受到網路釣魚攻擊的方法。「要求變更密碼」、「要求符合規範的裝置」和「要求混合式 Azure AD 加入的裝置」是其他有用的條件式存取控制，但它們與強制執行防網路釣魚 MFA 的要求無關。