使用 PowerShell 启用 MFA Office 365

我们需要为 Office 365 用户启用 MFA 以提高安全性。启用 Office 365 MFA 的最快、最安全的方法是什么？在本文中，您将了解如何使用 PowerShell 为所有用户和一名用户启用 MFA Office 365。

介绍

为什么需要启用 MFA Office 365？有几个原因：

• 保护环境免受攻击

• 从另一个 MFA 供应商转移

注意：您有 Azure AD Premium 计划 1 或 2 吗？我们建议你配置 Azure AD 多重身份验证而不是每用户 MFA（本文）。

如何使用 PowerShell 启用每用户 MFA Office 365

要使用 PowerShell 在 Microsoft 365/Office 365 中启用每用户 MFA，请执行以下步骤：

连接到 Azure AD PowerShell

启动 Windows PowerShell 并连接到 Azure AD PowerShell。

Connect-MsolService

为单用户启用 MFA Office 365

为单个 Office 365 用户启用 MFA。

$mf= New-Object -TypeName Microsoft.Online.Administration.StrongAuthenticationRequirement
$mf.RelyingParty = "*"
$mfa = @($mf)

Set-MsolUser -UserPrincipalName "[email protected]" -StrongAuthenticationRequirements $mfa

为所有用户启用 MFA Office 365

为所有 Office 365 用户启用 MFA。

$mf= New-Object -TypeName Microsoft.Online.Administration.StrongAuthenticationRequirement
$mf.RelyingParty = "*"
$mfa = @($mf)

Get-MsolUser -All | Set-MsolUser -StrongAuthenticationRequirements $mfa

在 Azure/Microsoft 365 门户中启用 MFA Office 365

假设您想要使用 PowerShell 以外的其他方式为单个或所有用户启用每用户 MFA。另一种方法是使用门户并在 Microsoft 365/Azure 中配置每用户 MFA。

导出 Office 365 MFA 状态

您想要检查 Office 365 MFA 状态并验证用户的 MFA 是否已成功启用？一个很好的方法是使用 PowerShell 导出 Office 365 用户 MFA 状态报告。

就是这样！

重要提示：始终使用 MFA 来保护帐户免受攻击和密码泄露。它增加了另一层保护，可以帮助组织。

了解更多：使用 PowerShell 禁用 MFA Office 365 »

结论

您了解了如何使用 PowerShell 启用 MFA Office 365。使用 PowerShell 连接到 Azure AD 并运行命令为所有 Office 365 用户或单个用户启用 MFA。不要忘记始终使用 MFA 以获得额外保护。

您喜欢这篇文章吗？您可能还喜欢从每用户 MFA 迁移到条件访问 MFA。不要忘记关注我们并分享这篇文章。