【簡介】

Multi-Factor Authentication (MFA) 是一種多因素認證的安全實踐方法，它能夠在用戶名和密碼之外再額外增加一層安全保護。啟用 MFA 后，用戶登錄Azure門戶時，系統(tǒng)將要求輸入用戶名和密碼（第一安全要素），然后要求輸入來自其 MFA 設備的動態(tài)驗證碼（第二安全要素），多因素的安全認證將為您的賬戶提供更高的安全保護，可使用 Azure AD 租戶中的安全默認值來為所有用戶快速啟用 Microsoft Authenticator。 我們可通過啟用 Azure AD 多重身份驗證的方式，在用戶和組登錄期間提示其進行附加驗證。

【前期文章】

【Microsoft Azure 的1024種玩法】一.一分鐘快速上手搭建寶塔管理面板
【Microsoft Azure 的1024種玩法】二.基于Azure云平臺的安全攻防靶場系統(tǒng)構建
【Microsoft Azure 的1024種玩法】三.基于Azure云平臺構建Discuz論壇
【Microsoft Azure 的1024種玩法】四. 利用Azure Virtual machines 打造個人專屬云盤，速度吊打某云盤
【Microsoft Azure 的1024種玩法】五.基于Azure Cloud Shell 一站式創(chuàng)建Linux VM
【Microsoft Azure 的1024種玩法】六.使用Azure Cloud Shell對Linux VirtualMachines 進行生命周期管理
【Microsoft Azure 的1024種玩法】七.Azure云端搭建部署屬于自己的維基百科
【Microsoft Azure 的1024種玩法】八. 基于Azure云端輕松打造一款好用的私有云筆記
【Microsoft Azure 的1024種玩法】九. Microsoft Azure云端輕松構建部署PostgreSQL數(shù)據(jù)庫
【Microsoft Azure 的1024種玩法】十. 基于Azure App Service 快速上手部署 ASP.NET Web 應用
【Microsoft Azure 的1024種玩法】十一.手動對Azure磁盤進行IOPS性能壓力測試
【Microsoft Azure 的1024種玩法】十二. 使用Auzre cloud 安裝搭建docker+vulhub靶場
【Microsoft Azure 的1024種玩法】十三.Azure cloud｜帶你快速搭建DVWA靶場漏洞環(huán)境
【Microsoft Azure 的1024種玩法】十四.Azure DNS 在線域名委托解析操作指南
【Microsoft Azure 的1024種玩法】十五.通過Web瀏覽器對Auzre VM 服務器運維管理
【Microsoft Azure 的1024種玩法】十六.Cobaltstrike內(nèi)網(wǎng)滲透工具在Azure Cloud中的部署使用
【Microsoft Azure 的1024種玩法】 十七.在Microsoft Azure上動手搭建專屬私有文件同步服務]
【Microsoft Azure 的1024種玩法】 十八.快速創(chuàng)建Microsoft Azure SQL數(shù)據(jù)庫初體驗
【Microsoft Azure 的1024種玩法】 十九.使用Azure備份服務對虛擬機快速備份
【Microsoft Azure 的1024種玩法】 二十.Azure Multi-Factor Authentication多因素驗證最佳實戰(zhàn)

【操作步驟】

一.啟用 Microsoft Authenticator

1.進入到Azure 管理控制臺，找到Azure Active Directory，并點擊進入

2.在Azure Active Directory中找到管理，并點擊"用戶”模塊

3.選擇要進行設置MFA登陸驗證的用戶，并點擊“每用戶MFA” 進入MFA配置頁面中

二.配置多重身份驗證

1.我們進入到多重身份驗證的頁面中，并選擇要開啟多重身份驗證的用戶
2.對選中的用戶配置”啟用“多重身份驗證，如下圖所示

3.我們點擊啟用以后 會彈出一個“關于啟用多重身份驗證”的彈窗，我們這邊點擊“啟用Multi-factor auth”進行確認，如下圖所示，于此同時我們需要記錄下這個提示：

（如果用戶未通過瀏覽器定期登錄，你可以指示他們訪問此鏈接以針對多重身份驗證進行注冊: https://aka.ms/MFASetup）

4.我們確定完畢以后，即可查看當前賬號的狀態(tài)已經(jīng)是更新成功，提示我們“現(xiàn)已為選定賬戶啟用了多重身份驗證”

三.下載配置Microsoft Authenticator APP應用

1.為選定賬戶啟用了多重身份驗證以后，我們通過選定的賬戶信息進行登陸，登陸成功以后，我們點擊下一步進行配置，如下圖所示

2.進入到下一步以后，其提示我們需要線獲取Microsoft Authenticator應用

2.我們通過如下圖的步驟進行操作，來獲取Microsoft Authenticator應用，（本篇文章中是通過appstore應用商店進行下載的Microsoft Authenticator）

3.我們繼續(xù)點擊下一步進行“賬戶設置”

4.我們通過打開手機下載的Microsoft Authenticator應用程序來掃描下QR碼進行綁定

5.掃碼完畢以后，選擇“下一步”繼續(xù)配置

6.配置完畢以后，會主動彈出“試用一下” 用于驗證是否成功綁定

7.屆時，我們在手機上就會收到“批準登陸”的推送消息，我們點擊“批準”

8.手機批準完畢以后，返回到瀏覽器頁面，我們就可以看到“已經(jīng)批準通過”的通知，我們可以繼續(xù)點擊下一步繼續(xù)

9.點擊下一步以后，我們通過下圖發(fā)現(xiàn)，我們已經(jīng)成功的綁定注冊了Microsoft Authenticator應用。至此我們已經(jīng)完成了Microsoft Authenticator應用的綁定

四.登陸驗證

1.我們重新注銷切換Auzre賬號進行登陸，我們輸入密碼以后提示我們要進行批準登陸，只有批準登陸以后才能下一步的操作

2.我們在手機端點擊“批準” 進行批準操作

3.批準完畢以后，我們即可成功登陸到Azure 控制臺中，如下圖所示，即可對相關資源進行使用

至此，我們已經(jīng)成功的完成了Azure Multi-Factor Authentication多因素驗證最佳實戰(zhàn)！文章來源地址http://www.zghlxwxcb.cn/news/detail-466463.html

到了這里，關于【Microsoft Azure 的1024種玩法】 二十.Azure Multi-Factor Authentication多因素驗證最佳實戰(zhàn)的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關文章，希望大家以后多多支持TOY模板網(wǎng)！