Невозможно настроить MFA даже после приобретения лицензии Azure AD Premium P1.
Я пытаюсь настроить двухфакторную аутентификацию для определенного набора пользователей из определенного места.
Для этого я недавно приобрел лицензию Azure AD Premium P1 и являюсь глобальным администратором своей учетной записи Azure.
Но проблема в том, что даже после всего этого я не могу настроить условную политику, и она отображается для меня как отключенная.
Я не понимаю, какие настройки здесь действительно нужны. Есть ли другой способ настроить MFA для пользователей, кроме условного доступа?
Или мне нужно какое-то специальное разрешение, чтобы это стало возможным?
1 ответ
С лицензией Azure AD Premium P1 вы можете настроить условный доступ, как показано ниже:
Пожалуйста, попробуйте назначить
Security Administrator roleи учтите, что размышления могут занять несколько часов.
Чтобы настроить MFA для определенного набора пользователей из определенного местоположения, создайте одну группу пользователей и одно именованное местоположение в соответствии с вашими требованиями, как показано ниже:
Создайте новую условную политику, как показано ниже:
В условиях выберите местоположение и выберите созданное вами именованное местоположение, как показано ниже:
В Grant выберите необходимый MFA и создайте, как показано ниже:
Для более подробной информации, пожалуйста, перейдите по ссылкам ниже:
Включение многофакторной аутентификации Azure AD — Microsoft Entra | Документы Майкрософт
Условный доступ Azure не может включать или исключать пользователей (spiceworks.com).