禁用“暂时跳过（14 天后需要）”和 Microsoft 365 双因素身份验证

在本指南中，您将找到禁用 Microsoft 365 双因素身份验证提示“需要更多信息。您的组织需要更多信息以确保您的帐户安全。暂时跳过（需要 14 天后）”的分步说明。

Microsoft 365（例如 Office 365）中的多重身份验证 (MFA) 或双因素身份验证 (2FA) 要求用户使用额外的步骤来对自己进行身份验证。在 Microsoft 365 中使用 MFA 可以在对用户进行身份验证时提供更高的安全性，并防止他们的帐户和数据受到泄露。

默认情况下，Azure Active Directory 中为 Microsoft Office 365 中创建的新用户启用 MFA/2FA，并在他们首次登录时提示他们设置并使用其他身份验证方法在 14 天内对自己进行身份验证，或者“暂时跳过” ”。如果 14 天后，用户未指定其他方法来验证其身份，他们将无法连接到 Microsoft 365 服务并被锁定。

由于某些组织不希望用户始终使用辅助步骤来验证其身份，因此在本教程中，我们演示如何在 Microsoft 365 管理中心中为组织中的所有用户关闭双因素身份验证，并仅针对以下用户启用双因素身份验证：管理员或其他需要它来保持安全的帐户。

如何在 Azure AD 中安全禁用 Microsoft 365 双因素身份验证。

步骤 1. 通过禁用 Azure AD 安全默认值来关闭所有用户的 MFA。

1.登录 Azure 门户。 （Azure Active Directory 管理中心）

2.选择左侧的Azure Active Directory，然后右键单击属性。

3. 在属性页面选择管理安全默认值。

4. 将启用安全默认值开关设置为否，然后选择下面的原因并点击保存。

5. 此时，您已为 Azure AD 中的所有用户禁用多重身份验证，包括全局管理员和计费帐户，这是不安全的，不建议这样做。因此，请继续并至少为全局管理员和计费管理员帐户启用多因素身份验证，如下所示。

步骤 2. 为 Microsoft 365 中的特定帐户启用 MFA（为每个用户启用 MFA）。

要要求管理员或特定用户使用多重身份验证（也称为“双因素身份验证”）才能登录 Office 365，请继续修改每个用户的 MFA，如下所示：

1. 从 Microsoft Office 365 管理中心，转到用户 > 活跃用户。

2. 在菜单栏中选择多重身份验证。

3. 在“多重身份验证”页面中：

4a. 在用户选项卡中，选择要启用 MFA 的用户，然后单击启用。 *

* 重要提示： 至少 Microsoft 365 全局和计费管理员应需要双因素身份验证。

4b. 点击启用多重身份验证

4c. 单击关闭即可完成。从现在开始，所选用户将被要求进行 MFA 登录。

5. 选择服务设置选项卡，查看并选择用户可用的多重身份验证方法，然后单击保存。 *

* 其他帮助： 添加或修改身份验证方法详细信息（电话、电子邮件等） Microsoft 365 用户：

1. 转到Azure Active Directory 管理中心 > 用户

2. 单击所需的用户，然后打开身份验证方法页面。在相关的“身份验证联系信息”字段中填写所需信息，然后单击保存应用更改。

就是这样！请留下您对您的经历的评论，让我知道本指南是否对您有帮助。请喜欢并分享本指南以帮助他人。