如何在 Office 365 中启用多重身份验证 (MFA)？

要求：为 Office 365 用户启用多重身份验证。

如何在 Microsoft 365 中启用多重身份验证？

多重身份验证 (MFA) 要求除密码外还需要其他形式的身份验证，从而为您的帐户增加了额外的安全层，并且可以在您的密码泄露时帮助保护您的数据免遭未经授权的访问。默认情况下未启用 MFA。本文将向您展示如何为您的 Microsoft 365 帐户启用 MFA。我们将介绍可用的不同身份验证方法，并逐步引导您完成整个过程。

我们可以通过 Microsoft 365 管理中心在 Office 365 中启用 MFA：

1. 登录 Microsoft 365 管理中心 https://admin.microsoft.com/。
2. 展开“用户”并单击“活跃用户”。

3. 单击功能区中的“多重身份验证”按钮。

   

4. 选择要为其启用 MFA 的用户 >> 单击右侧面板上的“启用”。

   

5. 单击“启用多重身份验证”以确认为所选用户启用多重身份验证。

   

在 Office 365 中批量启用多重身份验证

您可以通过在上面的“多重身份验证”页面上选择所有用户来批量启用多个用户的 MFA。或者，您可以单击“批量更新”按钮，然后按照步骤为 Office 365 中的批量用户启用 MFA。它使用 CSV 模板批量更新多个用户的 MFA 设置。

PowerShell 在 Office 365 中启用多重身份验证

目前，还没有使用 PowerShell V2 模块启用 MFA 的方法，我们必须使用经典的 V1！确保已安装 Azure AD PowerShell 模块：如何安装 Azure AD PowerShell 模块？

让我们为 Office 365 中的一个特定用户帐户启用 MFA：

$UserID = "[email protected]"

#Connect to Azure AD V1
Connect-MsolService

#Create a Strong Authentication Requirement Object
$SAR = New-Object -TypeName Microsoft.Online.Administration.StrongAuthenticationRequirement
$SAR.RelyingParty = "*"
$SAR.State = "Enabled"

#Enable MFA for the user
Set-MsolUser -UserPrincipalName $UserID -StrongAuthenticationRequirements @($SAR)

要获取启用了 MFA 的所有用户帐户，请使用：

Get-MsolUser | Where {$_.StrongAuthenticationMethods -like "*"}

您可以使用以下命令为所有用户帐户启用多重身份验证：

#Connect to Azure AD V1
Connect-MsolService

#Create a Strong Authentication Requirement Object
$SAR = New-Object -TypeName Microsoft.Online.Administration.StrongAuthenticationRequirement
$SAR.RelyingParty = "*"
$SAR.State = "Enabled"

#Enable MFA for All User Accounts
Get-MsolUser -All | Where {$_.StrongAuthenticationRequirements.State -eq $null} | Set-MsolUser -StrongAuthenticationRequirements @($SAR)

包起来

总之，在 Microsoft 365 中启用多重身份验证是提高帐户安全性和保护敏感数据的简单而有效的方法。通过要求其他形式的身份验证（例如发送到您的手机或电子邮件的代码），您可以显着降低未经授权访问您的帐户的风险。设置多重身份验证既快速又简单，而且增加的安全性非常值得付出努力。无论您是个人用户还是大型组织的一部分，请花时间启用多重身份验证并保护您的 Microsoft 365 帐户。