M365 MFA nur für bestimmte Nutzerpostfächer

Moin, MFA für einzelne Accounts auf disabled zu stellen geht schon. Da gibt es auch eine Anleitung dazu. Über die Werte, die im Kontext eingetragen werden, kann man per Syntax festlegen, dass wenn z.B. "Service-User" steht z.B. in der Beschreibung, dann greift MFA nicht.
Habe die Anleitung nicht vor mir, aber das geht, da ich selbst mit solchen non MFA Accounts gearbeitet habe.

Gruß

Nutze bei passender Lizenzierung einfach Conditional Access.

nur zur Ergänzung: bei allem, was Microsoft mit MFA macht, würde ich mich nicht darauf verlassen, dass das für eine definierte Zeit noch deaktivierbar ist. Das kann sich sehr schnell ändern, d.h. Ihr solltet unter Hochdruck das Problem angehen, warum kein MFA aktiviert werden kann, damit Ihr dann nicht böse von einer endgültigen Scharfstellung überrascht werdet. Denn die Marschrichtung ist klar: Microsoft will das nicht.