azure - Azure AD 中敏感应用的附加 MFA

Question

我们收到了客户的要求，他们希望强制实施 MFA，以防用户访问某些敏感应用程序。例如，我登录到 myapps 并被提示输入 MFA 并登陆所需的页面。在从 myapp 访问某个应用程序时，应该再次提示我进行 MFA（无论我登录以来已经过了多长时间）。使用条件访问策略，虽然我在这些应用程序上附加了“需要 MFA”，但如果我已经登录并有会话，它不会提示 MFA。关于如何实现预期功能的任何指示？

标签： azureazure-active-directorymulti-factor-authentication

Answer 1

我认为您无法做到这一点，如果用户的会话存在，则不会重新执行 MFA 身份验证。

所以如果你想用 MFA 重新认证，你必须清除会话，最接近的方法是利用登录频率策略，但你只能将其设置1 hour为至少，一小时后，用户将提示重新登录。在启用登录频率之前，请确保在您的租户中禁用其他重新身份验证设置。如果Remember MFA on trusted devices已启用，请务必在使用登录频率之前将其禁用。