带有来宾用户的 Azure Active Directory PIM

Question

我们有公司为我们的 azure 订阅提供托管支持吗？

1. 我们是否也可以为他们（即访客帐户）启用 MFA？

2. AzureAD PIM 是否适用于外部用户，即来宾帐户？

Answer 1

1. 是的。最佳做法是enforce MFA for guest users。

2. 是的，您可以assign PIM roles for guest users 并使用 PIM 分配对 Azure 资源的访问权限。