Seguí esta GUÍAhttps://docs.microsoft.com/en-ca/azure/active-directory/authentication/howto-mfa-nps-extension-rdg
Y el problema es que todos mis usuarios pueden iniciar sesión sin que se les solicite el MFA.
Estos son los registros que veo en el servidor NPS con extensión.
Extensión NPS para Azure MFA: a la solicitud de radio le faltan el identificador de NAS y el atributo de dirección IP de Nas. Se recomienda completar al menos uno de estos campos. Esto no es un error.
Y NPS inicia sesión en el servidor de puerta de enlace....
Se recibió un mensaje de solicitud de acceso del cliente RADIUS xxx con un atributo de autenticación de mensajes que no es válido.
¿Puedes ayudarme con lo que falta aquí...?
Respuesta1
Tengo el mismo problema. Al parecer en la guía faltan algunos pasos.
Buscando en línea encontré Ir a Azure - Aplicaciones empresariales - Filtrar por Microsoft y verificar si lo siguiente está habilitado Azure Multi Factor Client Auth Azure Multi Factor Connector
Lamentablemente a mi no me funciono y me sale un error diferente
Extensión NPS para Azure MFA: a la solicitud de radio le faltan el identificador de NAS y el atributo de dirección IP de Nas. Se recomienda completar al menos uno de estos campos. Esto no es un error.
Buena suerte