作为Azure订阅Owner，启用security defaults提示权限不足如何解决？

为什么订阅Owner无法启用安全默认值 #

Azure订阅的Owner权限仅针对订阅范围内的资源管理，和Azure Active Directory（AD）的管理权限相互独立。启用安全默认值需要以下Azure AD角色之一：

• 全局管理员
• 安全管理员
• 条件访问管理员

仅拥有订阅Owner权限时，必然会收到权限不足的提示。

激活安全默认值的方法 #

1. 请求AD管理员协助：联系公司内拥有上述AD角色的人员，让他们在Azure Active Directory > 属性 > 管理安全默认值路径下将选项设置为是并保存。
2. 获取对应AD角色权限：若需自行操作，可向全局管理员申请分配上述AD角色中的任意一个，权限分配完成后即可正常启用安全默认值。

替代方案：无需安全默认值启用MFA #

如果暂时无法获取AD管理员权限，可通过以下两种方式启用双重身份验证：

1. 用户级MFA启用（旧版方式） #

• 进入Azure Active Directory > 用户 > 所有用户
• 选择目标用户，点击身份验证方法
• 在多重身份验证选项中点击启用，跟随向导完成配置

2. 创建条件访问策略（推荐） #

若拥有条件访问管理员权限，可创建针对性策略要求Azure门户登录使用MFA：

• 进入Azure Active Directory > 条件访问 > 新建策略
• 分配：选择需要应用策略的用户/组
• 云应用或操作：选择Azure管理（覆盖Azure门户等管理工具）
• 授予：选择需要多重身份验证
• 启用策略并保存

内容的提问来源于stack exchange，提问作者El_Merendero