azure-active-directory - 带有来宾用户的 Azure Active Directory PIM

Question

我们有公司为我们的 azure 订阅提供托管支持吗？

1. 我们是否也可以为他们启用 MFA，即为访客帐户启用 MFA？

2. AzureAD PIM 是否适用于外部用户，即来宾帐户？

Answer 1

1. 是的。对来宾用户强制执行 MFA是最佳实践。

2. 是的，您可以为来宾用户分配 PIM 角色，并使用 PIM 分配对 Azure 资源的访问权限。