azure-active-directory - Azure 服务原理是否支持 MFA

Question

我有与服务原则有关的问题。我们可以为服务原则启用多因素身份验证吗？任何人都可以证实我这一点。

我的第二个问题也是“。MSI 与 AAD 中的服务主体有何不同？”

谢谢

标签： azure-active-directory

Answer 1

我们可以为服务原则启用多因素身份验证吗？任何人都可以证实我这一点。

在 AAD 中，MFA 用于用户主体（用户），而不是服务主体。我相信您的意思可能是我们是否可以为 AAD 中的 client_credentials 流启用 MFA。目前是不可能的。

我的第二个问题也是“。MSI 与 AAD 中的服务主体有何不同？”

MSI 实际上在 AAD 中使用服务主体。Azure 注册了一个服务主体来表示 Azure 资源（它是一个系统托管服务）。但是，此服务主体是系统管理的。因此，您可以使用它但不能配置它。