本地 Microsoft MFA

如何解决本地 Microsoft MFA

我正在尝试对实施有一个清晰的认识。我想为 intern 用户实现 Microsoft Multifactor 身份验证，为不在域中的 Extern 用户实现 RAS 身份验证。

我的问题是实施 MFA 的最佳方式是什么？为此我需要 Radius 服务器吗？我可以在本地管理，还是仅限于云？

我会感谢任何想法、文章或链接。