如何为指定用户组禁用Azure AD MFA中断模式强制要求

• 如果你当前是通过条件访问策略强制MFA注册：
  1. 登录Azure AD管理中心，进入「条件访问」管理页面
  2. 找到当前生效的强制MFA注册策略，进入编辑页面
  3. 在「用户」配置项中切换到「排除」标签，将存储实验用户的专属安全组添加到排除列表，保存策略即可即时生效
• 如果你当前使用的是每用户MFA配置模式：
  1. 进入Azure AD「用户」管理页面，点击顶部操作栏的「每用户MFA」选项
  2. 批量选中所有实验用户，将其MFA状态批量修改为「已禁用」即可

注意：如果你的租户启用的是默认安全默认值规则，该规则不支持按用户/组做例外配置，你需要先关闭安全默认值，切换为自定义条件访问策略来管理MFA规则，才能实现组粒度的MFA豁免配置。

针对实验用户重复使用的场景，建议提前创建专属的实验用户安全组，后续所有针对实验账号的特殊配置都可以直接绑定该组，不需要每次单独调整单用户配置。

内容的提问来源于stack exchange，提问作者Rafferty