Я думаю, твой ответ @flip - часть загадки. По сути, вы предварительно регистрируете свой номер телефона, поэтому, когда вам необходимо настроить MFA, вам предоставляются дополнительные опции ТЕКСТ. Мы заметили различия в процессах присоединения AAD, когда иногда вам предлагается ввести номер телефона до этого шага, а иногда нет.
Например, если вы входите в систему как локальный пользователь и Присоединитесь к AAD, как показано на рисунке, вы можете получить оба сценария ios. Я думаю, что то же самое верно для новой сборки, как и в предыдущем тесте, мы должны были ввести номер мобильного телефона, но я не могу вспомнить, какой именно сценарий.
Однако, спустя еще несколько дней с поддержкой Azure нам удалось выделить root причину, если кому-то это интересно. Оказывается, что MFA IS применяется через «Security Defaults» (https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/concept-fundamentals-security-defaults). MS фактически только что обновила свою статью СЕГОДНЯ, чтобы прояснить.
По сути, отключение настроек безопасности по умолчанию остановит принудительное применение, хотя и не стоит путать приглашения с настройкой Windows Hello, как мы это делали (мы тестировали, отключив полностью через групповую политику). Я убежден, однако, что это не имело место неделю go, и что-то недавно изменилось за кулисами.
Итог, вам придется развернуть MFA в той или иной форме, чтобы присоединиться к AAD если вы не отключите настройки безопасности по умолчанию. Не подходит для миграции конечных точек, но, по крайней мере, мы знаем, откуда она идет.