启用多因素认证（MFA）可显著提升Office 365账户安全性。首先，管理员可通过Microsoft 365管理中心为用户单独或批量启用MFA，进入“活跃用户”页面后选择目标用户并开启MFA状态，随后通知用户完成注册流程；其次，小型组织可利用Azure AD安全默认值，在Azure门户中启用该功能后自动为所有用户部署基础MFA策略；此外，通过条件访问策略可实现更精细化控制，管理员需在Azure AD中创建策略，基于用户、应用或风险条件要求MFA验证，例如对Office 365 Exchange Online登录强制启用；最后，推荐配置Microsoft Authenticator应用作为验证方式，用户安装应用后扫描二维码绑定账户，通过推送通知或动态验证码完成身份验证，提升安全性和使用体验。
如果您希望提升Office 365账户的安全性，防止未经授权的访问，启用多因素认证（MFA）是一种有效的手段。通过结合密码与第二重验证方式，可显著降低账户被入侵的风险。
本文运行环境：Dell XPS 13，Windows 11
一、在Office 365门户中启用多因素认证
通过Microsoft 365管理中心，管理员可以为用户批量或单独启用多因素认证。该方法适用于企业或组织环境中的账户安全管理。
1、登录到Microsoft 365管理中心（https://admin.microsoft.com）。
2、在左侧导航栏中选择“用户”>“活跃用户”。
3、找到需要配置MFA的用户账号，点击其名称进入详情页。
4、选择“多重身份验证”选项，进入MFA设置页面。
5、将该用户的MFA状态更改为“启用”，然后保存设置。
6、通知用户完成首次MFA注册流程，包括验证联系方式和测试验证方式。
二、使用Azure AD安全默认值启用MFA
安全默认值是Azure Active Directory提供的一项内置安全功能，可自动为所有用户启用基本的多因素认证策略，适合缺乏专职IT人员的小型企业。
1、以全局管理员身份登录Azure门户（https://portal.azure.com）。
2、进入“Azure Active Directory”服务页面。
3、在左侧菜单中选择“属性”>“管理安全默认值”。
4、点击“安全默认值”设置项，将其切换为“启用”。启用后所有用户将在下次登录时被要求完成MFA注册。
5、保存更改并确认策略开始应用。
三、通过条件访问策略配置MFA
条件访问允许管理员基于用户、设备、位置或风险级别动态触发多因素认证，实现更精细的控制策略。
1、登录Azure门户并进入“Azure Active Directory”。
2、选择“安全”>“条件访问”。
3、点击“新建策略”创建一条新的访问规则。
4、为策略命名，例如“员工登录需MFA”。
5、在“用户和组”中选择适用此策略的账户范围。
6、在“云应用或操作”中选择需要保护的应用，如Office 365 Exchange Online。
7、在“访问控制”>“授予”中选择“要求多重身份验证”。确保勾选此项以激活MFA强制验证。
8、开启策略并点击“创建”完成部署。
四、配置Microsoft Authenticator应用作为验证方式
Microsoft Authenticator提供推送通知和时间验证码两种MFA验证模式，相比短信更具安全性与便捷性。
1、让用户在其智能手机上安装“Microsoft Authenticator”应用。
2、在Office 365账户安全设置页面中选择“更新信息”或“设置双重验证”。
3、选择添加“身份验证器应用”作为验证方式。
4、扫描屏幕上显示的二维码，将账户绑定至Authenticator。
5、在应用中确认收到的通知，并输入生成的验证码以完成验证。
6、设置完成后，每次登录将收到推送通知或需输入动态码。
