Windows Virtual Desktop: 多要素認証の設定とアクセス管理についてこの Azure サポート案件の場合

AVDMFA-2485 0

問題の説明

Azure Virtual Desktop (AVD)のログイン時にMicrosoft Authenticatorを用いた多要素認証（MFA）を必須にしたいと考えています。条件付きアクセスの設定やAzure ADの認証方法ポリシーについて質問があります。

環境

Azure Virtual Desktop（AVD）、Azureポータル、Microsoft Entra ID（旧Azure AD）、Azure Monitor（Log Analytics）、EntraDS、EntraDS管理サーバ（GPO設定）

既に試したこと

条件付きアクセスのポリシー設定を検討しており、クラウドアプリに「Azure Virtual Desktop」を指定し、多要素認証を要求する設定を考えています。しかし、セッションホストのAzure AD参加/ハイブリッド参加設定やRBACの割り当てについても確認し、設定の完全性を検討しています。

現在の状態

設定の有効化や検証に取り組んでいますが、MFAの強制やアクセス管理の最適な構成について詳細なアドバイスを求めています。

Manasa Akula 775 評価のポイント Microsoft 外部スタッフモデレーター

2026-09-08T11:10:14.74+00:00
Dear AVDMFA-2485,

Thank you for contacting Microsoft Support.

To enforce Multi-Factor Authentication (MFA) using Microsoft Authenticator for Azure Virtual Desktop (AVD), Microsoft recommends configuring a Microsoft Entra Conditional Access policy that targets the Azure Virtual Desktop cloud application and requires MFA for the assigned users or groups.

Please note that MFA enforcement is managed through Microsoft Entra ID and Conditional Access policies. The session hosts being Microsoft Entra Joined or Hybrid Joined does not change the MFA enforcement method.

High-level recommended configuration:

Configure Microsoft Authenticator as an allowed authentication method.

Create a Conditional Access policy for your AVD users/groups.

Select Azure Virtual Desktop as the target cloud application.

Configure the policy to Grant access and Require multifactor authentication.

For detailed implementation guidance, please refer to:

Enforce MFA for Azure Virtual Desktop

Azure Virtual Desktop Authentication

Thanks,

Manasa.

お客様の回答