Buenos dias,
Lo primero es añadir la App Empresarial Horizon
Una vez añadida, hay que crear una directiva en el acceso condicional identificando a los usuarios que queremos que afecte el MFA y cuales no. Una vez hecho esto, hay que desactivar las dos directivas que vienen por defecto sobre la obligacion de MFA a todos los usuarios.
Que sepan que estas dos directivas se reactivan cada mes. Pero la accion negativa y persistente prevalece sobre la imposicion. Esto significa que si yo hago una directiva que no quiero MFA sobre unos usuarios que usan Horizon, no les afecta el resto de imposiciones que haya.