![IP 更改是否会触发 Microsoft 条件访问 MFA 的重新认证?](https://linux22.com/image/748788/IP%20%E6%9B%B4%E6%94%B9%E6%98%AF%E5%90%A6%E4%BC%9A%E8%A7%A6%E5%8F%91%20Microsoft%20%E6%9D%A1%E4%BB%B6%E8%AE%BF%E9%97%AE%20MFA%20%E7%9A%84%E9%87%8D%E6%96%B0%E8%AE%A4%E8%AF%81%EF%BC%9F.png)
我目前正在为一大群用户实施 Azure 条件访问。一切看起来都很好,但我们收到投诉,称人们需要经常重新进行身份验证。我们已将“记住 MFA”复选框配置为 30 天。我预计,如果有人在选中此复选框的情况下登录设备 X,他们在接下来的 30 天内无需提供 MFA 令牌;与他们的 IP 无关。但似乎人们在频繁切换 IP 时会遇到 MFA 挑战。
这是正确的行为吗?请求新 MFA 令牌的触发因素是什么?此外,有什么建议可以“修复”此行为吗?
答案1
记住 MFA 功能建立在安装了烹饪的设备上,因此 IP 更改不会对此产生影响。用户是否有可能删除 cookie 或使用其他浏览器或设备?