Enabling MFA for an Azure AD tenant