
我們剛剛在 on_prem Exchange 中完成混合設置,想要啟用 MFA,我們只有少數用戶已遷移到 Office 365。
答案1
對於具有現代身份驗證的純雲端身分環境,無需額外的先決任務。但對於混合身分場景,我們需要額外的配置。
如果您沒有將其配置為適合混合部署,我在實驗室進行測試,雲端用戶將按預期使用 MFA。對於 AD 同步帳戶,其郵箱仍在本機伺服器中,MFA 將不適用。
答案2
Azure 多重驗證 (MFA) 有助於保護對資料和應用程式的訪問,同時保持使用者的簡單性。它透過要求第二種形式的身份驗證來提供額外的安全性,並透過一系列易於使用的身份驗證方法提供強大的身份驗證。它用於 Azure AD 帳戶,無論郵箱位於何處。如果為所有人啟用 MFA,則它適用於 Office 365 入口網站中的所有帳戶,包括從本機 AD 同步的帳戶。