Azure「僅限雲」多因素身份驗證需要使用本地MFA服務器嗎？

Question

我正在實施僅雲的Azure解決方案;我們沒有物理位置用於本地設備。這是我的解決方案的拓撲結構：

我試圖使用MFA超過RDP與VM認證用戶（即登錄到虛擬機的RDP時，MFA是必需的）。

但是，我一直沒有能夠得到這個工作。我相信MFA（帶短信）配置正確，並且爲AD用戶啓用了MFA。

我已諮詢過Azure技術支持。他們現在告訴我，這種「僅雲」方案不受支持，並且需要使用本地MFA服務器。但是，Azure文檔（"Getting started with Azure Multi-Factor Authentication in the cloud"）中沒有任何地方可以找到MFA服務器的此要求。

有沒有人成功實施過這種純粹的「純雲」解決方案？或者這種情況確實需要內部MFA服務器？

任何幫助或洞察力非常感謝。

謝謝。

Answer 1

根據this post，您無法使用雲端MFA進行遠程訪問（VPN，RDP）。