Я следовал этому РУКОВОДСТВУ ..
https://docs.microsoft.com/en-ca/azure/active-directory/authentication/howto-mfa-nps-extension-rdg
И проблема в том, что все мои пользователи могут войти в систему, не получая приглашения для MFA ..
это журналы, которые я вижу на сервере NPS с расширением.
расширение NPS для Azure MFA: в запросе радиуса отсутствует идентификатор NAS и атрибут Nas IpAddress. Заполняет по крайней мере один из этих полей рекомендуется. Это не ошибка.
И протокол NPS на сервере шлюза ....
Сообщение RADIUS было получено от Access-Request клиент XXXX с недопустимым атрибутом Message-Authenticator.
Можете ли вы помочь, как то, что здесь не хватает ...