Fabrikam 社は、社員がデバイスを Microsoft Entra ID に参加または登録する時に、多要素認証を求める計画です。社内ネットワークからの操作では求めず、社外からの操作では求めるなど、場所やユーザーの条件に応じて要求を切り替える必要があります。Microsoft の推奨に沿う必要があります。どの構成を実装すべきですか。