Acabamos de completar la configuración híbrida en Exchange on_prem y queremos habilitar MFA, solo tenemos unos pocos usuarios que han sido migrados a Office 365. Mi duda aquí es si habilito MFA para todos, también se aplica a los usuarios cuyos buzones aún existen. en las instalaciones.
Respuesta1
Para un entorno de identidad solo en la nube con autenticación moderna, no se requieren tareas previas adicionales. Pero para escenarios de identidad híbrida, necesitamos una configuración adicional.
Si no lo configuró para que se ajuste a la implementación híbrida, lo pruebo en el laboratorio, el usuario de la nube funcionará con MFA como se esperaba. Para las cuentas sincronizadas con AD, cuyo buzón todavía se encuentra en el servidor local, MFA no se aplicará.
Respuesta2
Azure Multi-Factor Authentication (MFA) ayuda a proteger el acceso a datos y aplicaciones manteniendo la simplicidad para los usuarios. Proporciona seguridad adicional al requerir una segunda forma de autenticación y ofrece una autenticación sólida a través de una variedad de métodos de autenticación fáciles de usar. Se utiliza en cuentas de Azure AD, sin importar dónde estén los buzones. Si habilita MFA para todos, se aplica a todas las cuentas en el portal de Office 365, incluidas las cuentas sincronizadas desde AD local.