我目前正在为一大群用户实施 Azure 条件访问。一切看起来都很好，但我们收到投诉，称人们需要经常重新进行身份验证。我们已将“记住 MFA”复选框配置为 30 天。我预计，如果有人在选中此复选框的情况下登录设备 X，他们在接下来的 30 天内无需提供 MFA 令牌；与他们的 IP 无关。但似乎人们在频繁切换 IP 时会遇到 MFA 挑战。
这是正确的行为吗？请求新 MFA 令牌的触发因素是什么？此外，有什么建议可以“修复”此行为吗？
答案1
记住 MFA 功能建立在安装了烹饪的设备上，因此 IP 更改不会对此产生影响。用户是否有可能删除 cookie 或使用其他浏览器或设备？