Microsoft Azure Essentials Fundamentals of Azure Second Edition e-optimized 5x11 pdf

Multi-Factor Authentication for Azure administrators 
Recall from earlier in this chapter that when creating a new user, you had the option to enable MFA. 
Selecting the user’s name and then the Manage Multi-Factor Auth button on the command bar, as 
shown in Figure 7-25, launches a new browser window and loads a site allowing you to manage MFA 
settings. 
 
Figure 7-25  Manage Multi-Factor Authentication. 
Alternatively, if the user is not enabled for MFA, you can enable it from this site by selecting the 
desired user(s) and clicking Enable, as shown in Figure 7-26. 
 
Figure 7-26  Enable Multi-Factor Authentication for selected users. 
If MFA is enabled for a user, and the user attempts to access the Azure portal (the user must also be a 
coadministrator on the Azure subscription), the user will be presented with an additional security 
verification step. As seen in Figure 7-27, the first time the user attempts to log in, the user will be 
asked to specify the desired contact method—phone, text message, or mobile application—and 
complete the necessary steps. 

---

 
200 
CHAPTER 7  |    Azure Active Directory 
 
 
Figure 7-27  Additional security verification details. 
On subsequent login attempts, the user will need to provide the requested additional security 
verification answer. As shown in Figure 7-28, a text message verification code is requested. 
 
Figure 7-28  Text message verification code. 
Application gallery 
The Azure AD application gallery provides access to more than 2,500 popular SaaS applications such 
as Box, DocuSign, Salesforce, ServiceNow, Google Apps, and many more. Instead of IT administrators 
configuring access to each application separately and potentially managing various disparate logins, 
Azure AD simplifies the process by enabling SSO for the applications. 
 
 

---

 
201 
CHAPTER 7  |    Azure Active Directory 
 
Azure AD supports three options for SSO: 
