为外部全局管理员启用AzureAD免费的MFA

Question

正在尝试为Azure AD中的所有全局管理员帐户启用MFA。

当在Azure门户中导航到AzureAD->Users->All Users->Multi-Factor Authentication->Global Administrators时，

我看到的是所有全局管理员的列表，但复选框都是灰色的，单击灰色的用户会显示没有enable按钮的侧窗格。只有电子邮件以*.onmicrosoft.com结尾的订阅用户未灰显，其他用户均为外部受邀用户。

我想我们使用的是免费的AzureAD版本。(非保费)

https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-mfa-licensing

这个文档页面说应该可以启用它。

我是不是漏掉了什么，还是有意为之？

Answer 1

您应该依次转到Azure AD blade、Security、Conditional Access，然后选择Baseline policy: Require MFA for admins (Preview)并启用它

​

​