Я следил за этим РУКОВОДСТВОМ https://docs.microsoft.com/en-ca/azure/active-directory/authentication/howto-mfa-nps-extension-rdg
И проблема в том, что все мои пользователи могут войти в систему без запроса MFA.
это журналы, которые я вижу на сервере NPS с расширением ..
Расширение NPS для Azure MFA: в запросе радиуса отсутствует идентификатор NAS и атрибут Nas IpAddress. Рекомендуется заполнить хотя бы одно из этих полей. Это не ошибка.
И NPS логи на сервере шлюза ....
Получено сообщение Access-Request от клиента RADIUS x.x.x. с недопустимым атрибутом Message-Authenticator.
Не могли бы вы помочь, так как здесь не хватает ...
У меня такая же проблема. По-видимому, в руководстве пропущено несколько шагов.
Просматривая онлайн, я нашел Go To Azure - Enteprise Apps - Filter per Microsoft и проверьте, включены ли следующие элементы Azure Multi Factor Client Auth Azure Multi Factor Connector
К сожалению, у меня это не сработало и у меня другая ошибка
Расширение NPS для Azure MFA: в запросе радиуса отсутствует идентификатор NAS и атрибут Nas IpAddress. Рекомендуется заполнить хотя бы одно из этих полей. Это не ошибка.
Удачи