Door Anoniem: Volgens mij kun je via dat pad alleen aangeven waar je GEEN MFA wilt maar niet regelen welke gebruikers wel MFA moeten hebben. Anders wijs maar eens naar een plek waar dat beschreven staat. Want geen MFA vanaf bepaalde adressen dat hebben we wel gewoon ingeregeld, maar wie daar buiten valt (bijv laptops thuis of mobieltjes op 4G) die krijgen pas MFA als dat voor die gebruiker ook aan staat, anders niet. https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/overview Common signals Common signals that Conditional Access can take in to account when making a policy decision include the following signals: User or group membership * Policies can be targeted to specific users and groups giving administrators fine-grained control over access. IP Location information * Organizations can create trusted IP address ranges that can be used when making policy decisions. * Administrators can specify entire countries/regions IP ranges to block or allow traffic from. Device * Users ...