Azure 来宾用户配置MFA所需许可分配规则咨询

核心结论 #

针对你提出的场景，既不需要为10名来宾用户逐个分配Azure AD Premium P1/P2许可，也不需要仅为管理员分配1个许可，遵循微软Azure AD外部用户许可匹配规则即可满足要求。

具体规则说明 #

• 为来宾用户启用强制MFA属于Azure AD条件访问功能范畴，该功能确实需要Azure AD Premium P1及以上等级许可支持，但微软针对外部来宾用户的许可规则和内部成员用户不同。
• 外部来宾用户的许可采用「内部许可配额比例匹配」规则：每1个分配给租户内部成员（包括管理员、内部员工）的Azure AD Premium P1许可，可支持最多5名外部来宾用户使用需要P1许可的功能，无需为来宾用户单独分配许可。
• 你的场景共10名来宾用户，仅需确保租户内至少有2个已分配给内部成员的Azure AD Premium P1许可，即可合法为所有10名来宾用户配置强制MFA策略。

补充注意事项 #

• 每个Azure AD租户默认每月有50000名活跃外部来宾用户的免费基础额度，在比例匹配范围内无需额外支付费用。
• 若后续来宾用户数量增加，仅需要按1:5的比例补充采购分配给内部成员的P1许可即可，依然不需要直接给来宾用户分配许可。

内容的提问来源于stack exchange，提问作者BRASK0