azure-active-directory - 如何强制执行 MFA session 在 24 小时后到期

Question

Azure AD MFA 新手在这里。我被要求根据一组业务规则提出 MFA 配置。

一项业务规则是:MFA session 将在 24 小时或电脑关机后到期，以先到者为准。

为了强制执行业务规则的“24 小时后过期”部分，我建议将 [记住多因素身份验证 > 设备必须重新进行身份验证前的天数] 设置为 1 天，并且不启用 [允许用户记住多因素身份验证他们信任的设备]。这听起来像正确的方法吗？

电脑关机后我找不到任何地方可以强制执行 MFA，有没有类似的东西可用？

谢谢你的任何建议。

Answer 1

对于记住的设备，您应该能够配置 Days before a device must re-authenticate .此选项允许已通过多重身份验证成功进行身份验证的用户在接下来的 1-60 天内避免 future 的多重身份验证提示，具体取决于配置的值。