Als Anfang ja. Angreifer suchen gezielt nach Konten mit weitreichenden Rechten. Wer Administratoren und administrative Benutzer im Active Directory mit einem zweiten Faktor schützt, schließt den gefährlichsten Weg mit wenigen Token und wenig Aufwand. Die übrige Belegschaft kann danach in Wellen folgen.
Diese Frage stammt aus unserem Bereich MFA für die Windows-Anmeldung.
