启用 Azure MFA 应用程序名称以提高安全性

每个组织都知道安全至关重要并且需要可靠。如今，每个组织都启用了 MFA，并认为它们受到了保护并完成了。好吧，别着急，因为事实并非如此。如果用户收到 MFA 提示并在点击它时意外接受怎么办？这时，Azure AD 中的显示应用程序名称就会发挥作用，并使 MFA 推送通知更加安全。在本文中，您将了解如何在 Microsoft Authenticator 应用程序中启用 MFA 应用程序名称以实现登录安全目的。

启用 Azure MFA

在 Azure/Microsoft 365 中配置 MFA 是先决条件，有两种方法：

1. 在 Microsoft 365 中配置每用户 MFA
2. 配置 Microsoft Entra 多重身份验证

注意：建议配置 Microsoft Entra 多重身份验证而不是每用户 MFA。

Azure MFA 应用程序名称

在推送和无密码通知中显示应用程序名称是 Azure AD 中的一项功能。当用户在 Microsoft Authenticator 中收到无密码电话登录或 MFA 推送通知时，他们将看到请求批准登录的应用程序的名称。

注意：Azure AD 中的 Azure MFA 应用程序名称非常灵活，可以针对单个用户、多个用户、所有用户和组。

让我们看看如何配置 MFA 应用程序名称及其外观。

启用 Azure MFA 应用程序名称

要在 Azure AD 中启用应用程序名称，请执行以下步骤：

步骤 1. 登录 Microsoft Azure 门户。

步骤 2. 单击菜单 > Azure Active Directory。

第 3 步。点击安全。

第 4 步。点击身份验证方法。

步骤 5. 单击策略 > Microsoft Authenticator。

第 6 步。 单击基本选项卡并配置以下设置：

步骤 7. 单击配置选项卡并配置以下设置：在推送和无密码通知中显示应用程序名称。不要忘记保存。

• 状态：已启用
• 目标：包括 - 所有用户

注意：Microsoft Authenticator 设置配置页面上还提供了两项功能。您应该启用这些功能以提高安全性。请参阅启用 Azure MFA 号码匹配和启用 Azure MFA 地理位置来了解更多信息。

步骤 8. 确认 Microsoft Authenticator 显示您已设置的目标以及状态已启用。

在下一步中，您将测试一切是否按您的预期运行。

验证 Azure MFA 应用程序名称

要测试 Azure MFA 应用程序名称是否有效，请按照以下步骤操作：

登录 Microsoft 365 门户。

注意：您需要在要测试的帐户上启用 MFA，并且不要从 MFA 排除的网络登录。

将显示批准登录请求消息。

应用名称出现在 Microsoft Authenticator 应用中进行登录。点击批准。

您将成功登录到门户。

就是这样！您已成功在 Azure AD 中为用户配置 MFA 应用程序名称。

阅读更多内容：从记住可信设备上的 MFA 转向条件访问登录频率 »

结论

您了解了如何启用 Azure MFA 应用程序名称并提高登录安全性。为所有用户启用该功能至关重要。您可以首先选择一个组并查看他们如何处理它，以便您可以在将文档发送给用户并为所有用户启用之前更新文档。

您喜欢这篇文章吗？您可能还喜欢将 Azure AD Connect 迁移到新服务器。不要忘记关注我们并分享这篇文章。