启用 Azure MFA 号码匹配以提高安全性

每个组织都知道安全至关重要并且需要可靠。如今，每个组织都启用了 MFA，并认为它们受到了保护并完成了。好吧，别着急，因为事实并非如此。如果用户收到 MFA 提示并在点击它时意外接受怎么办？这时，Azure AD 中的号码匹配就会发挥作用，并使 MFA 推送通知更加安全。在本文中，您将了解如何在 Microsoft Authenticator 应用中启用 MFA 号码匹配以实现登录安全目的。

启用 Azure MFA

在 Azure/Microsoft 365 中配置 MFA 是先决条件，有两种方法：

1. 在 Microsoft 365 中配置每用户 MFA
2. 配置 Microsoft Entra 多重身份验证

注意：建议配置 Microsoft Entra 多重身份验证而不是每用户 MFA。

Azure MFA 号码匹配

推送通知需要号码匹配是 Azure AD 中的一项功能。当用户使用 Authenticator 应用程序响应 MFA 推送通知时，它会向用户显示一个号码。他们需要将该号码输入到应用程序中才能完成批准。

注意：Azure AD 中的号码匹配非常灵活，可以针对单个用户、多个用户、所有用户和组。

注意：从 2023 年 5 月 8 日起，Microsoft 将默认为所有租户启用 Azure MFA 号码匹配。

让我们看看如何配置 MFA 号码匹配及其外观。

启用 Azure MFA 号码匹配

要在 Azure AD 中启用号码匹配，请执行以下步骤：

步骤 1. 登录 Microsoft Azure 门户。

步骤 2. 单击菜单 > Azure Active Directory。

第 3 步。点击安全。

第 4 步。点击身份验证方法。

步骤 5. 单击策略 > Microsoft Authenticator。

步骤 6. 单击启用和目标选项卡并配置以下设置：

• 启用：是
• 包括 > 目标：所有用户
• 身份验证模式：任意

假设您想在组或测试帐户上启用它；单击选择用户并选择用户/组。

步骤 7. 单击配置选项卡，并为推送通知需要号码匹配配置以下设置。不要忘记保存。

• 状态：已启用
• 目标：包括 - 所有用户

注意：Microsoft Authenticator 设置配置页面上还提供了两项功能。您应该启用这些功能以提高安全性。请参阅启用 Azure MFA 应用程序名称和启用 Azure MFA 地理位置来了解更多信息。

步骤 8. 确认 Microsoft Authenticator 显示您已设置的目标以及状态已启用。

在下一步中，您将测试一切是否按您的预期运行。

验证 Azure MFA 编号匹配

要测试 Azure MFA 号码匹配是否有效，请按照以下步骤操作：

登录 Microsoft 365 门户。

注意：您需要在要测试的帐户上启用 MFA，并且不要从 MFA 排除的网络登录。

将显示批准登录请求消息以及随机生成的号码。

在 Microsoft Authenticator 应用中输入号码进行登录。接下来，点击是。

您将成功登录到门户。

就是这样！您已成功在 Azure AD 中为用户配置 MFA 号码匹配。

了解更多：使用 PowerShell 为 Microsoft 365 用户启用 MFA »

结论

您了解了如何启用 Azure MFA 号码匹配并提高登录安全性。为所有用户启用该功能至关重要。您可以首先选择一个组并查看他们如何处理它，以便您可以在将文档发送给用户并为所有用户启用之前更新文档。

您喜欢这篇文章吗？您可能还喜欢从每用户 MFA 迁移到条件访问 MFA。不要忘记关注我们并分享这篇文章。