"Azért kell bezárni, mert a felhasználóid nem tudnak bejelentkezni vagy feloldani a lockolt számítógépüket."
Ha valaki így alakítja ki a rendszert, akkor az úgy rossz!
A Microsoftnál kötelező az MFA. Ha nem működne, bizonyos dolgokat nem tudnék okostelefonon vagy netkávézóban elérni. A céges gépen minden menne, bárhol legyek is.
Hibrid alatt a menedzselt gépeken virtual Smart Card alapú második faktort értek, például.
Az egyszemélyes verseny nekem továbbra is képzavar.
Én inkább a megfelelőség fogalmát használnám itt.
Az meg csak egy adott követelmény-lista birtokában értelmezhető.
Részben továbbra is egyetértve Veled, tudok olyan valós követelményeket, aminek megfelel az Azure MFA, és olyat is, amire nem. 
Egyébként tudsz mondani magasabb SLA-jú, összemérhető képességű szolgáltatást hasonló áron?
Üdv,
Marci