Ist für die Implementierung die Bereitstellung einer föderierten Lösung erforderlich? (AZ-900)

Richtige Antwort: B) Nein.
Es ist nicht erforderlich, eine Verbundlösung bereitzustellen, um Multi-Faktor-Authentifizierung (MFA) in Azure zu implementieren. Azure bietet native Unterstützung für MFA über Azure Active Directory (Azure AD), ohne dass eine Föderation erforderlich ist.
Azure AD bietet MFA-Funktionen, die für Benutzer aktiviert und konfiguriert werden können, die auf Azure-Ressourcen zugreifen. Dies kann direkt in Azure AD erfolgen, ohne dass eine Verbundlösung implementiert werden muss. MFA fügt eine zusätzliche Sicherheitsebene hinzu, indem Benutzer über ihren Benutzernamen und ihr Passwort hinaus zusätzliche Verifizierungen vornehmen müssen, z. B. durch einen Telefonanruf, eine Textnachricht oder eine Benachrichtigung über eine mobile App.
Während föderierte Lösungen das Identitätsmanagement verbessern und Single Sign-On ermöglichen können Erfahrungen über mehrere Systeme hinweg sind sie für die Implementierung der Multi-Faktor-Authentifizierung in Azure nicht zwingend erforderlich. Azure AD bietet MFA als eigenständige Funktion, die einfach konfiguriert werden kann, um die Sicherheit für den Benutzerzugriff auf Azure-Ressourcen zu erhöhen.