Azure AD PIM针对来宾用户使用及MFA开启相关问题咨询

1. 合作企业来宾账户是否可以启用MFA #

可以直接在你方租户侧为受邀的来宾账户强制启用MFA，无需合作方租户做额外适配：

• 可以通过配置你方Azure AD的条件访问策略，指定适用范围为「来宾用户」，触发条件设置为访问你方Azure订阅相关资源时，强制要求完成MFA验证
• 若来宾用户在其所属的原有租户已经配置了MFA，你方侧的MFA要求可以叠加生效，不会产生冲突

2. Azure AD PIM是否支持来宾账户使用 #

完全支持，来宾账户和你方租户内的原生用户使用PIM的规则基本一致：

• 前提是来宾用户已经完成你方发出的Azure AD邀请兑换，成功加入你方租户目录
• 可以为来宾分配Azure订阅资源角色、Azure AD目录角色的可激活权限，同时支持配置激活时的MFA校验、管理员审批、有效时长限制等所有PIM常规管控规则

内容的提问来源于stack exchange，提问作者Zara