Obligatorische mehrstufige Authentifizierung (MFA) für alle Azure-Anmeldeversuch

Guten Abend zusammen!

Laut folgendem M$ Artikel ¹ wird im 2. Halbjahr eine verbindliche MFA Authentifizierung für wesentliche - ich nenne es jetzt der Einfachheit halber - 365er Admin Portale obligatorisch.

Ich hätte dbzgl. ein paar Fragen und hoffe ihr könnt mir dazu wieder einmal weiterhelfen. Ich bitte darum NICHT eine Diskussion bzgl. Sinnhaftigkeit und Sicherheit usw. zu entfachen. Der betroffene Tenant gehört zu einer Non-Profit Einrichtung und es sind damit keinerlei finanzielle noch wirtschaftliche Faktoren verbunden. Eine generelle MFA Pflicht wäre in dem speziellen Fall eher hinderlich als förderlich.

Frage 1:
Verstehe ich es richtig, dass die obligatorische MFA-Pflicht sich "nur" auf "Admins" bezieht, welche sich an den oben im Artikel genannten Admin Portalen anmelden wollen? Jedoch nicht auf "User" welche keinen Zugriff auf ein Admin-Center haben?

Frage 2:
Bei dem betroffenen Tenant ist derzeit bei allen Benutzern die MFA deaktiviert. Manche User haben ein Entra gejointes Gerät auf welchen sie sich mit dem User anmelden. Ist demnach eine Anmeldung mit dem 365er Account auf den gejointen Geräten nach wie vor - ohne MFA - möglich?

Frage 3:
Bis dato habe ich folgende Einstellungen gesetzt um die MFA für Admins und User zu umgehen:

• Microsoft Entra Admin Center / Schutz / Autentifizierungsmethoden / Einstellungen:

Vom System bevorzugte Multi-Faktor-Authentifizierung:
Zustand: Deaktiviert

bzw.

• Microsoft Entra Admin Center / Schutz/ Bedingter Zugriff / Richtlinien:

Richtlinienname: Multifactor authentication for admins accessing Microsoft Admin Portals:
Zustand: Aus

Werden die beiden Einstellungen/Richtlinien - wie im Artikel angekündigt - im 2. Halbjahr 2024 "overruled", so dass eine MFA für Admins unumgänglich wird?

Ich bitte wieder um eure Hilfe.

Besten Dank.

M.A.