Azure active directory Azure服务原则是否支持MFA

我有一个关于服务原则的问题。我们可以为服务原则启用多因素身份验证吗。有谁能证实这一点吗

我的第二个问题是“MSI与AAD中的服务主体有何不同？”

谢谢

我们可以为服务原则启用多因素身份验证吗。 有谁能证实这一点吗

在AAD中，MFA用于用户主体（用户），而不是服务主体。我相信您的意思可能是，如果我们能够在AAD中为客户_凭证流启用MFA。目前还不可能

我的第二个问题是“MSI和服务有什么不同？” AAD中的校长？”

---

MSI实际上在AAD中使用服务主体。Azure注册了一个服务主体来表示Azure资源（它是一个系统管理的服务）。但是，此服务主体是由系统管理的。因此，您可以使用它，但不能配置它。

1。抱歉，我不认为服务负责人支持MFA。2.它们应该是相同的，如果您启用azure资源的MSI，它将自动创建服务主体。