0

尝试为 Azure AD 中的所有全局管理员帐户启用 MFA。

在 Azure 门户中导航到 时 AzureAD->Users->All Users->Multi-Factor Authentication->Global Administrators

enable我看到的是所有全局管理员的列表,但是复选框都是灰色的,单击灰色的用户会显示没有按钮的侧窗格。只有一个未变灰的是电子邮件以“其他”结尾的订阅用户,*.onmicrosoft.com其他是外部邀请用户。

我想我们正在使用免费的 AzureAD 版本。(非保费)

https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-mfa-licensing

这个文档页面说应该可以启用它。

我错过了什么还是这是故意的?

4

1 回答 1

1

你应该去Azure AD刀片,然后去Security,然后去Conditional Access,然后选择Baseline policy: Require MFA for admins (Preview)并启用它

在此处输入图像描述

于 2019-12-18T10:28:30.683 回答