为Office 365设置多重身份验证的步骤
任何管理个人数据的公司都需要遵守多项法规，以确保个人数据的安全。有许多方法可以保护敏感的个人信息。目前，允许公司遵守大量法规的最常用方法是多因素身份验证（MFA）。您可以在各种服务中遇到此类型的身份验证系统，Office 365也不例外。每个平台可能会提供略微不同类型的MFA，所以现在;我们将检查Office 365如何处理它。
Table of Contents
什么是Azure多重身份验证？
首先，重要的是要强调我们在这里谈论的Office 365的多因素身份验证。根据Microsoft Office支持 ，拥有Office 365业务订阅的用户可以获得Azure MFA的免费版本作为其订阅交易的一部分。因此，我们应该看看Azure的功能以及它如何帮助您保护各种信息。
Microsoft Azure支持页面表明您要使用的系统类型取决于您要保护的内容。根据您的需要，可以在云端或服务器中启用MFA。之后，有必要考虑您需要哪种类型的MFA功能。可能存在各种安全令牌，从作为第二因素的移动应用通知到条件访问和缓存。支持页面上的这些列表可能会让普通用户感到困惑，但他们只是展示了Azure的多功能性。毕竟，如果您只是选择在Office 365上设置多重身份验证，则大部分步骤都已经为您完成。
Office 365的多重身份验证
根据Office 365支持页面 ，Office 365使用的MFA是从Office 365管理中心管理的。当用户登录其帐户时，系统提供另一层安全性，因为它需要辅助识别验证方法。用户可以选择的方法包括随机密码，电话，虚拟或物理智能卡以及生物识别设备。
如果用户拥有Office 365业务订阅，则可以启用Azure MFA，然后使用与第二个身份验证因素类似的移动应用程序。还可以使用电话呼叫或SMS消息进行认证。完整的功能列表可能会有所不同，具体取决于Azure MFA用户使用的版本。根据Office 365用户使用的类型，版本可能会有所不同。例如，它可以是仅云部署或混合设置。混合设置可以与Active Directory（AD）一起使用，后者是Windows域网络的Microsoft目录服务。
实际上，TheOffice 2013应用程序使用Active Directory身份验证库（ADAL）来支持MFA。 Azure AD有一个用户可以登录的网页，然后在对用户进行身份验证之前需要执行几个步骤. 首先，Azure AD重定向用户以登录由身份提供商托管的网页。当用户登录其设备时，身份提供商会在登录成功后将令牌发送回Azure AD。然后，Azure Active Directory将安全令牌（称为JSON Web令牌）发送回Office设备应用程序，并且身份验证过程已完成。
常规Office 365用户是否需要了解使用MFA的所有技术细节？并不是的。你不需要知道汽车发动机如何驾驶汽车，对吗？然而，在使用系统之前，最好先了解一下系统的特性。
如何为Office 365设置多重身份验证
现在我们开始讨论这篇博客文章的主要内容，我们将讨论如何为Office 365设置MFA。请注意，您必须拥有全局管理员权限才能按照以下设置步骤操作。
- 访问Office 365管理中心 。
- 登录您的帐户。
- 选择用户并转到活动 用户 。
- 选择“ 更多”，然后选择“ 设置Azure多因素 身份验证” 。
我们在此提及，如果您在设置菜单中没有看到“更多”选项，则表示您没有全局管理员权限。如果您有“更多”选项，并且打开了MFA设置的设置，则需要查看需要启用多重身份验证的用户列表。根据用户设置，您可能会看到以下三个值：
- 任何。默认状态。显示所有用户。
- 启用。用户的MFA设置已经开始，但是一旦他们下次登录，他们仍然需要完成该过程。
- 强制执行。该值有两个选项。该人已完成注册，他们正在使用MFA，或者他们仍然需要在他们再次登录后完成注册。
从这里开始，让我们回到编号的子弹点以完成MFA设置。
- 选中要为其设置MFA的用户旁边的复选框 。
- 在右侧的快速步骤下选择启用 。
- 在对话框中选择启用多因素身份验证 。
就是这样！ MFA已经成立。之后，全局管理员或用户可能仍会选择一些选项，但这取决于您要使用的安全令牌类型以及您拥有的帐户类型。
例如，您可以为Office 365设置两步验证 ，或允许用户为他们正在使用的Office客户端应用程序创建应用程序密码。还有一些方法可以管理用户设置并批量更新MFA中的用户。大多数这些功能仅适用于具有全局管理权限的用户，但它们可以使您的整体信息传输过程更快，更安全. 更不用说你总是可以依赖订阅支持，所以不要犹豫，探索你的可能性！
