Microsoft 365 で多要素認証を任意にしたい

Microsoft 365 （ビジネスプラン）のテナントを作った時点で、全ユーザー多要素認証(MFA)必須になっている模様。

MFAを使うか使わないかをユーザーに決めさせることはできないそう。
管理者がユーザーごとにMFAをON/OFFすることはできる。
そのためには、

1. Entra管理センター > 概要 > プロパティ > セキュリティの既定値の管理 を無効にする

2. Entra管理センター > ユーザー > すべてのユーザー を開き、右ペインの「ユーザーごとのMFA」から設定。