Trace Id is missing
跳转至主内容
Microsoft 安全

Azure Active Directory (Azure AD) 现已更名为 Microsoft Entra ID。

了解详细信息

Microsoft Entra 中的多重身份验证

使用强 MFA 帮助保护你的组织免受凭据丢失或被盗造成的破坏。

一个人正在看移动电话

通过 Microsoft Entra 重新定义安全访问

了解最新的身份验证和访问控制创新,以及如何使用 Microsoft Entra 加强防御。

通过多重身份验证帮助保护对资源的访问

使用比仅用密码更强的安全措施

身份攻击可以轻松破解长密码或复杂密码。使用 MFA 获得更多保护。

防止用户凭据被盗

确保你用于高风险帐户的凭据可以防止网络钓鱼和渠道入侵。

保护资源不会受到未经授权的访问

在授予对资源的访问权限前验证用户的身份。

确保无缝用户体验

减少摩擦并简化安全性,为用户助力。

什么是 MFA?

只需一个简单操作就可以帮助保护你的企业免于常见的身份攻击。

Microsoft Entra 的 MFA 方法

使用 Microsoft Entra 的各种 MFA 方法(例如短信验证、生物识别和一次性密码)来满足组织的需求。

某个人用一只手拿着手机,手机中显示 Microsoft Authenticator 中的批准登录的请求。

Microsoft Authenticator

使用推送通知、生物识别或一次性密码批准来自移动应用的登录。通过两步验证来增加或替换密码,从而提高移动设备帐户的安全性。

某个人用双手在笔记本电脑上打字。

FIDO2 安全密钥

使用外部 USB、近场通信 (NFC) 或其他支持线上快速身份验证 (FIDO) 标准的外部安全密钥代替密码,无需用户名或密码即可登录。

某个人穿着防护衣和戴着耳机在服务器机房工作。

基于证书的身份验证

使用个人身份验证 (PIV) 和通用访问卡 (CAC) 强制实施反钓鱼 MFA。对 Microsoft Entra ID 直接使用智能卡或设备上的 X.509 证书进行身份验证,实现浏览器和应用程序登录。

返回选项卡

查看 Microsoft Entra 客户评价

开始使用 Microsoft Entra ID

Microsoft Entra ID P2

获得全面的身份和访问管理功能,包括最终用户的身份保护、Privileged Identity Management 和自助访问管理。Azure AD Premium P2 现在更名为 Microsoft Entra ID P2。

Microsoft Entra ID P1

了解身份和访问管理的基础知识,包括单一登录、多重身份验证、无密码和条件访问等功能。Azure AD Premium P1 现在更名为 Microsoft Entra ID P1。

商业在线服务(如 Azure、Dynamics 365、Intune 和 Power Platform 等)的订阅包含免费版 Microsoft Entra ID。

MFA 文档和培训

MFA 采用工具包

使用此一体式指南可帮助你在组织中规划、测试和部署 MFA。

通知组织

使用这些自定义海报、电子邮件和其他模板材料推出 MFA。

使用无密码身份验证

使用基于 FIDO 标准的新因素提高 MFA 的安全性和便利性。

网络研讨会:你的密码无关紧要

了解密码受到的主要攻击和密码如何在这些攻击中发挥作用。

使用 MFA 阻止网络攻击

详细了解 MFA 在保护你的帐户免遭未经授权的访问方面的有效性。

常见问题解答

  • 多重身份验证 (MFA) 为登录流程增加了一层保护。访问帐户或应用时,用户需要提供额外的身份验证,例如扫描指纹或输入手机收到的验证码。

  • Microsoft Entra 中的 MFA 会要求使用以下两种或更多种身份验证方法:

    • 密码
    • 不易复制的可信设备,如手机或硬件密钥
    • 生物识别,如指纹或人脸扫描
  • 是,多重身份验证是 Microsoft Entra 的一项功能。

保护所有内容

让未来更加安全。立即探索安全选项。

关注 Microsoft 安全