Многофакторная проверка подлинности для гибридного присоединенного домена Azure AD

Question

У меня вопрос: можно ли принудительно включить многофакторную аутентификацию в конфигурации гибридного домена Azure AD? Случай использования: например, один из моих сотрудников находится в баре аэропорта, и он собирается подключиться к домену Azure AD с помощью незарегистрированного устройства, он использует для подключения доверенные учетные данные Azure AD. В этом случае я хочу форсировать многофакторную аутентификацию.

Спасибо. С наилучшими пожеланиями, Витторио

Answer 1

Если вы используете MFA на основе облака, вам не нужно использовать правила в локальной сети для запуска MFA. Вместо этого вы можете использовать политики условного доступа Azure AD для запуска, когда требуется MFA. См. https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/untrusted-networks