先說下MFA是個什麼鬼,MFA是多重身份驗證的簡稱,那麼爲什麼要用MFA呢?
MFA可以說是企業信息安全的最後一把鎖了,通俗一點講就是萬一用戶的密碼被破解了,通過了ADFS的驗證就可以直接登錄Office365了,登錄Office365後,企業內部的資料100%會泄露,MFA的作用就在即使用戶的賬號密碼被破解了,也通過了ADFS的驗證了,但是最後還需要該用戶提前預留手機號的短信(或語音等其他驗證)驗證通過後才讓你登錄Office365,所以說這是企業信息安全的最後一把鎖。
瞭解清楚了,就來開幹,首先需要登錄到Office 365 Admin Center,並進入活動用戶,在添加用戶右側點擊更多就會出現多重身份驗證
然後我們點擊進去選擇一個用戶進行啓用
確定啓用
成功啓用
使用啓用了MFA的賬號登錄Office365(先登錄本地owa,跳轉到ADFS後纔會顯示MFA,直接登錄login.partner.microsoftonline.cn也是會跳轉到ADFS,從ADFS登錄後纔會顯示MFA)
選擇通過短信驗證
很快手機就收到了短信驗證碼
將此驗證碼輸入並進行驗證
最終驗證成功
點擊完成後會自動進入Office365