azure - 混合 Azure AD 加入域的多因素身份验证

Question

我的问题是是否可以对混合 Azure AD 加入域配置强制进行多重身份验证？用例：例如，我的一位员工在机场的酒吧，他将通过未注册的设备连接到 azure AD 域，他使用的是 azure AD 受信任的凭据进行连接。在这种情况下，我想强制进行多因素身份验证。

谢谢你。亲切的问候维托里奥

标签： azureazure-active-directorymulti-factor-authentication

Answer 1

如果使用基于云的 MFA，则无需使用本地规则来触发 MFA。相反，您可以使用 Azure AD 条件访问策略在需要 MFA 时触发。请参阅https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/untrusted-networks