无法在Azure门户配置Microsoft Authenticator注册活动的问题求助

需求目标 #

• 用户首次登录（重置密码环节）触发Microsoft Authenticator应用注册提示，实现无密码登录
• 无需手动为用户启用MFA（通过Graph API创建用户，优先使用Graph API配置，不推荐PowerShell）
• 允许用户推迟Authenticator注册操作
• 避免提示用户提供MFA电话号码

当前配置状态 #

已关闭Security Defaults，启用Microsoft Authenticator和Email OTP认证方法，开启了注册活动；目前未启用任何形式的MFA（曾尝试过多种配置）。

对文档先决条件的困惑 #

先决条件1 #

你的组织必须已启用Azure AD Multi-Factor Authentication。所有版本的Azure AD都包含Azure AD Multi-Factor Authentication，注册活动无需额外许可证。

• 启用MFA的方式较多，不清楚哪种适配当前需求
• 尝试过通过条件访问为所有登录添加MFA，但无效果；同时不确定此配置是否违背Authenticator应用的使用目的，也不清楚该选择哪种MFA选项
• 不想通过Security Defaults（需避免电话号码）或身份保护（似乎已被条件访问取代）启用MFA
• MFA服务器不适用，未考虑
• 是否存在其他启用MFA的方式？

先决条件2 #

用户尚未为其账户设置Authenticator应用的推送通知。

• 新环境中未注册任何Authenticator应用，此条件已满足

先决条件3a #

管理员需通过以下策略之一为用户启用Authenticator应用：

• MFA注册策略：需为用户启用“通过移动应用通知”。

• 原以为这是指身份保护中的多因素认证注册策略，但启用后无效果
• 是否指向其他配置项？

先决条件3b #

• 认证方法策略：需为用户启用Authenticator应用，且认证模式设置为Any或Push。若策略设置为Passwordless，用户将无资格收到提示。

• 已将「Microsoft Authenticator」认证方法策略设置为「Any」模式，但不确定是否生效
• Azure门户提示需开启「联合安全信息注册」，查阅相关文档后无法确认该功能是否已启用
• 「联合安全信息注册」是否为新默认功能、始终处于开启状态？若如此，认证方法策略应正常工作，为何会出现该提示？
• “需为用户启用...”具体指什么？此功能的核心本就是让用户在登录时自主启用Authenticator应用，是否存在理解偏差？

额外疑问 #

是否存在完整的端到端配置指南？现有的文档均默认先决条件已满足，没有详细的分步配置说明。

内容的提问来源于stack exchange，提问作者fei0x