带有来宾用户的 Azure Active Directory PIM

Question

我们有公司为我们的 Azure 订阅提供托管支持吗？

1. 我们是否也可以为他们（即访客帐户）启用 MFA？

2. AzureAD PIM 是否适用于外部用户，即访客帐户？

Answer 1

1. 是的。最好的做法是 enforce MFA for guest users.

2. 是的，您可以assign PIM roles for guest users并使用 PIM 分配对 Azure 资源的访问权限。