Azure“仅云”多重身份验证需要本地 MFA 服务器？

Question

我正在实施一个仅限云的 Azure 解决方案；我们没有本地设备的物理位置。这是我的解决方案的拓扑：

我正在尝试使用 MFA 通过 RDP 通过 VM 对用户进行身份验证（即，当通过 RDP 登录 VM 时，需要 MFA）。

但是，我无法让它工作。我相信 MFA（带短信）配置正确，并且我已经为 AD 用户启用了 MFA。

我已咨询 Azure 技术支持。他们现在告诉我，不支持这种“仅限云”的方案，需要使用本地 MFA 服务器。但是，在 Azure 文档 ("Getting started with Azure Multi-Factor Authentication in the cloud") 中找不到 MFA 服务器的此要求。

有没有人成功实施过这种纯粹的“纯云”解决方案？还是这种情况确实需要本地 MFA 服务器？

非常感谢任何帮助或见解。

谢谢。

Answer 1

根据this post，您不能使用 Cloud MFA 进行远程访问（VPN、RDP）。