如何在没有全局管理员身份的情况下使用 PowerShell 脚本强制执行 MFA
我想启动MFA，以供个人用户担任AD的管理角色，但不是全局管理员，
我尝试使用以下脚本，但没有启用启用
set-msoluser -userprincipalname [email＆nbsp; preatected] strongauthenticationRequirentess $ MFA
I would like initiate MFA for individual users being having admin roles to AD but am not global admin
i tried using below script but it did not get enabled
set-Msoluser -UserPrincipalName [email protected] -StrongAuthenticationRequirements $mfa
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
根据文档，您必须是全局管理员或身份验证策略管理员：
https://learn.microsoft.com/en-us/azure/active-directory/roles/permissions-reference#authentication-policy-administrator
Per documentation, you must be either a global admin or an authentication policy admin:
https://learn.microsoft.com/en-us/azure/active-directory/roles/permissions-reference#authentication-policy-administrator