Azure服务原则是否支持MFA

Question

我对服务原则有疑问。我们可以为服务原则启用多因素身份验证吗？谁能证实我这一点。

我的第二个问题是“。MSI与AAD中的服务主体有何不同？”

谢谢

Answer 1

  

我们可以为服务原则启用多因素身份验证吗？   谁能证实我的意思。

在AAD中，MFA用于用户主体（用户），而不是服务主体。我相信您的意思是，如果我们可以为AAD中的client_credentials流启用MFA。当前不可能。

  

我的第二个问题是”。MSI与服务有何不同   AAD的校长？”

MSI实际上在AAD中使用服务主体。 Azure注册了一个服务主体来代表Azure资源（它是系统托管的服务）。但是，此服务主体是系统管理的。因此，您可以使用它，但不能对其进行配置。