Короче, я тоже пытался поверх брать разные фильтры по CSP, чтобы не ломал MS свои скрипты через Evilginx, но у меня чаще всего проблема с тем, что страницы просто не прогружаются полностью. Приходится тупо вручную перезаписывать заголовки и подстраиваться под версии — ну это легко, если следить за обновами, а так без танцев с бубном бывает сложно. Мультифакторка без ключей — теперь почти ничего не значит, надо реально ставить железо.