今回の障害や、過去の障害も含めてみると、Azure AD アクセス制御の障害に関して、対応方針を考えるべき方もいるかと思います。
今回は、MFAのみ影響が出ておりましたが、実際の業務に影響が出る状況となった場合は、アクセス制御をかけていると接続できないため、解除検討することも多いと思います。
しかし、管理者アカウントすべてを制御対象としていた場合、管理者アカウントで接続することができない状況になる可能性があります。
その場合、現在の仕様ですと、解除用の制御していないアカウントを用意して置かないと解除できないですが、制御をかけていないアカウントは、セキュリティ的に心配ですよね。
