azure - 如何在外部 azure 事件目录中强制执行多重身份验证

Question

我的 AAD 具有自定义企业登录页面并启用了多因素身份验证。登录到此 AAD 中注册的任何应用程序时，将强制执行 MFA。现在，即使有人将此 AAD 中的帐户作为访客添加到某些外部 AAD 中，我也想强制执行 MFA。

但是，当我创建新的 AAD 并从之前的 AAD 添加 guest 用户(启用了 MFA)时，不会强制执行 MFA。例如，我创建连接到这个新创建的 AAD 的 VSTS，使用我的公司帐户(此处为 guest)登录，我转到我们的自定义 ESO，但我在没有 MFA 的情况下登录。

现在，问题出在哪里？在父 AAD 中还是在新创建的 AAD 中？

Answer 1

确保 guest 用户需要 MFA 的最佳方法是创建条件访问组策略，并为该组的所有成员选中“需要 MFA”框。

请查看是否 this blog post有帮助。它详细概述了如何为外部用户启用/要求 MFA。