尝试推迟 MFA 实施时出现错误“您没有提升的访问权限”

Question

我有一个小型开发 Azure 订阅。

当我登录 Azure 门户时，我会看到以下页面：

这是一个小型开发 Azure 订阅，我没有时间处理这个。此外，我无法找到有意义的文档或 Youtube 视频如何快速消除该消息。

我想推迟执行，但是当我点击“推迟”时，我收到以下消息：

如何获得更高的访问权限？

Answer 1

如果您错过启用提升访问权限，则会发生错误，而推迟 MFA 强制执行是必须的。

要获得提升的访问权限，请使用具有全局管理员角色的用户登录 Azure 门户，然后打开以下选项：

转到 Azure 门户 -> Microsoft Entra ID -> 属性 -> Azure 资源的访问管理 -> 是 -> 保存

启用上述选项将为根范围 (/) 的用户分配“用户访问管理员”角色，从而提升访问权限。您需要注销并重新登录才能刷新访问权限。

现在，尝试再次推迟 MFA 执行，这不会抛出“您没有提升的访问权限”错误。

参考：

Azure 强制 MFA 规划指南 – 提高安全性，作者：CHARBEL NEMNOM