Preciso desativar a tela 'Mais informações necessárias' para minha conta de administrador de vidro quebrado.
De acordo com a documentação, desabilitei os Padrões de Segurança do Azure na semana passada.
Em seguida, criei uma Política de Acesso Condicional que exige que todos os usuários entrem com o MFA, exceto a conta de administrador de segurança.
Isso não desativou o 'Mais informações necessárias', mas pelo menos agora posso clicar no botão Avançar e pular a configuração do MFA.
No entanto, eu preciso que essa tela não apareça em primeiro lugar. Como faço para conseguir isso?
Para contas de vidro quebrado, a recomendação geral é ter um MFA diferente do que todo mundo está usando e não desativá-lo completamente: https://docs.microsoft.com/en-us/azure/active-directory /roles/security-emergency-access
Há vários motivos pelos quais você pode ser solicitado a registrar suas informações de segurança: https://docs.microsoft.com/en-us/azure/active-directory/authentication/multi-factor-authentication-faq#why-are-my -usuários-sendo-pedidos-para-registrar-suas-informações de segurança-
E, por padrão, as contas com função de Administrador Global devem ter seu MFA registrado (leia Azure AD Free): https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-mfa-licensing#available -versões-do-azure-ad-multi-factor-authentication
Meu palpite é que você tenha o SSPR ativado ou a conta de vidro quebrado é um GA no locatário.
SSPR: https://docs.microsoft.com/en-us/azure/active-directory/authentication/tutorial-enable-sspr
A resposta correta seria realmente registrar o MFA se você quiser seguir as práticas recomendadas.