如果你的组织需要 多重身份验证 (MFA) ，则下次登录 Microsoft 365 时，你需要注册其他验证方法。
多重身份验证通过在登录时要求两种或两种以上形式的验证来增加额外的安全层。 例如，输入密码后，系统可能会要求你批准手机上的通知、提供验证码或使用密钥。
为什么多重身份验证很重要
密码可以在多个网站上被猜测、窃取或重复使用。 多重身份验证通过要求攻击者更难获得的额外验证形式来帮助保护帐户。
多重身份验证可以使用以下组合：
- 你所知道的信息，例如密码。
- 你拥有的物品，例如手机或安全密钥。
- 你的身份，例如指纹或面部识别。
开始之前
Microsoft 365 管理员必须先为你的帐户启用多重身份验证，然后你才能对其进行设置。 当需要进行 MFA 时，系统会在登录时提示你注册验证方法。
设置多重身份验证
使用工作或学校帐户登录到 Microsoft 365。
如果你的组织需要 MFA，则系统会要求你提供其他安全信息。
按照提示注册组织批准的一个或多个验证方法。 根据组织的设置，可用方法可能包括：
- Microsoft Authenticator
- Outlook 中的 Authenticator Lite
- 通行密钥
- Windows Hello 企业版
- 短信短信
- 语音呼叫
- 硬件或软件令牌
完成验证过程。
设置完成后，你的注册信息将被保存，并可用于在将来登录时验证你的身份。
设置后会发生什么？
注册验证方法后，Microsoft Entra ID 可以在组织需要时请求进行其他验证。 MFA 提示显示为正常登录体验的一部分。
你的组织可能需要多重身份验证：
- 每次登录时。
- 仅适用于特定应用程序。
- 从新设备登录时。
- 不在公司网络外部时。
- 在组织的安全策略定义的其他条件下。
管理验证方法
你可以随时从 “我的个人资料”查看、添加或更改验证方法。
在此处，你可以：
- 添加新的验证方法。
- 更改现有验证方法。
- 删除不再使用的验证方法。
- 如果组织允许，请更新电话号码或设备信息。
疑难解答
看不到要使用的选项
组织的安全策略决定了可用的验证方法。 如果看不到首选方法，请与 IT 管理员联系。
我更换或丢失了手机
如果不再有权访问已注册的验证方法，请联系 IT 管理员以获取有关重新访问帐户的帮助。