設定 Microsoft 365 帳戶的多重要素驗證

如果您的組織需要 多重要素驗證 (MFA) ,您下次登入 Microsoft 365 時,必須註冊其他驗證方法。

多重要素驗證會在您登入時要求兩種或多種形式的驗證,藉此增加額外的安全性層。 例如,輸入密碼後,系統可能會要求您批准手機上的通知、提供驗證碼或使用密鑰。

多重要素驗證為何重要

密碼可能會被猜測、竊取或在多個網站上重複使用。 多重要素驗證會要求攻擊者更難以取得的額外驗證形式,以協助保護您的帳戶。

多重要素驗證可以使用下列項目的組合:

  • 您所知道的項目,例如密碼。
  • 您擁有的東西,例如手機或安全性金鑰。
  • 您是某樣東西,例如指紋或臉部辨識。

開始之前

您的 Microsoft 365 系統管理員必須先為您的帳戶啟用多重要素驗證,然後您才能進行設定。 需要 MFA 時,系統會在您登入時提示您註冊驗證方法。

設定多重要素驗證

  1. 使用您的公司或學校帳戶登入 Microsoft 365。

  2. 如果您的組織需要 MFA,系統會要求您提供額外的安全性資訊。

  3. 依照提示註冊一或多個組織核准的驗證方法。 視組織的設定而定,可用的方法可能包括:

    • Microsoft Authenticator
    • Outlook 中的 Authenticator Lite
    • 密鑰
    • Windows Hello 企業版
    • SMS 簡訊
    • 語音通話
    • 硬體或軟體權杖
  4. 完成驗證程序。

  5. 設定完成後,系統會儲存您的註冊資訊,並可在未來登入時用於驗證您的身分識別。

設定後會發生什麼事?

註冊驗證方法之後,組織需要時,Microsoft Entra ID 可以要求其他驗證。 MFA 提示會顯示為一般登入體驗的一部分。

您的組織可能需要多重要素驗證:

  • 每次登入時。
  • 僅適用於特定應用程式。
  • 當您從新的裝置登入時。
  • 當您不在公司網路之外時。
  • 在貴組織安全性原則定義的其他情況下。

管理您的驗證方法

您可以隨時從 [我的個人檔案] 查看、新增或變更驗證方法。

在該處,您可以︰

  • 新增新的驗證方法。
  • 變更現有的驗證方法。
  • 移除您不再使用的驗證方法。
  • 如果您的組織允許,請更新您的電話號碼或裝置資訊。

疑難排解

我看不到要使用的選項

貴組織的安全策略決定了您可以使用的驗證方法。 如果您沒有看到慣用的方法,請連絡您的 IT 系統管理員。

我更換或遺失了手機

如果您無法再存取已註冊的驗證方法,請聯絡您的 IT 系統管理員,以取得協助以重新取得帳戶存取權。

另請參閱