如果组织需要 多重身份验证 (MFA) ，则需要在下次登录到 Microsoft 365 时注册其他验证方法。
多重身份验证在登录时需要两种或多种形式的验证，从而增加了额外的安全层。 例如，输入密码后，系统可能会要求你批准手机上的通知、提供验证码或使用密钥。
多重身份验证为何重要
密码可以猜测、被盗或跨多个网站重复使用。 多重身份验证需要攻击者更难获取的额外验证形式，从而帮助保护帐户。
多重身份验证可以使用以下组合：
- 你知道的内容，例如密码。
- 你拥有的内容，例如你的手机或安全密钥。
- 你的身份，例如指纹或面部识别。
开始之前
Microsoft 365 管理员必须先为帐户启用多重身份验证，然后才能进行设置。 需要 MFA 时，系统会提示你在登录时注册验证方法。
设置多重身份验证
使用工作或学校帐户登录到 Microsoft 365。
如果你的组织需要 MFA，系统会要求你提供其他安全信息。
按照提示注册组织批准的一个或多个验证方法。 根据组织的设置，可用方法可能包括：
- Microsoft Authenticator
- Outlook 中的 Authenticator Lite
- 通行密钥
- Windows Hello 企业版
- 短信
- 语音呼叫
- 硬件或软件令牌
完成验证过程。
安装完成后，将保存注册信息，并可用于在将来登录期间验证身份。
设置后会发生什么情况？
注册验证方法后，Microsoft Entra ID可以在组织需要时请求其他验证。 MFA 提示显示为正常登录体验的一部分。
你的组织可能需要多重身份验证：
- 每次登录时。
- 仅适用于特定应用程序。
- 从新设备登录时。
- 当你在公司网络之外时。
- 在组织安全策略定义的其他条件下。
管理验证方法
你可以随时查看、添加或更改 “我的个人资料”中的验证方法。
在此处，你可以：
- 添加新的验证方法。
- 更改现有验证方法。
- 删除不再使用的验证方法。
- 如果你的组织允许，请更新你的电话号码或设备信息。
疑难解答
我看不到要使用的选项
组织的安全策略决定了可用的验证方法。 如果未看到首选方法，请与 IT 管理员联系。
我更换或丢失了我的手机
如果不再有权访问已注册的验证方法，请与 IT 管理员联系，获取重新获得对帐户的访问权限的帮助。