Policyの概要はこちら。Docs2018年6月にプレビューが開始された機能です。特定レベルの管理者権限を持つアカウントに強制的にMFAをかけつつ、除外するアカウントも指定できるものでした。これが、ここ1週間くらいで全ての管理者アカウントに対してMFAを有効にする全ての管理者アカウントに対してMFAを有効にしないの2択となり、除外アカウントの設定が出来なくなってます。policyで除外管理者を設定できなくなってる。スクリプト利用や緊急用管理者はMFA除外するのはMSの推奨。現実的には、全ての管理者アカウントに対してMFAを有効にするのはリスクがあるため、MFA除外アカウントを作成するのがセオリーでした。マイクロソフト社も推奨しています。1以上のライセンスが必要でした。365を守ることが出来ません...。回避法twitterで裏側のAPIを叩いて設定変更できるぜ!と言っている人がいるけど...。2019ライセンスに違反する可能性もあるし、やめた方がいいでしょう。1のライセンスを買うか、マイクロソフト社の推奨通り、1要素認証のアカウントのパスワードを複雑にして対処するしかなさそうです。(新しいウィンドウで開きます)関連Tweet未分類SNSでもご購読できます。*メールアドレス(公開はされません。*次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。MS-500,MS-100,MS-101を受験して合格しました。