配置 Microsoft Entra 多重身份验证设置

在启动并运行 Azure 多重身份验证后，可以参考本文进行管理。本文涵盖了各种主题，可帮助你充分利用 Azure 多重身份验证。并非所有 Azure 多重身份验证版本都提供全部功能。

功能	说明
可选择验证方法	使用此功能，可选择用户可用的一列身份验证方法。

可选择验证方法

可使用“可选择验证方法”功能，选择用户可使用的验证方法。下表提供了这些方法的简要概述。

用户为其帐户注册 Azure 多重身份验证时，可从你启用的选项中选择其首选验证方法。为我的帐户设置双重验证帐户中提供了用户注册过程指导。

方法	说明
拨打电话	拨打自动语音电话。用户接听电话，并按电话键盘上的 # 键进行身份验证。此电话号码不会同步到本地 Active Directory。
向手机发送短信	发送包含验证码的短信。系统会提示用户在登录界面中输入验证代码。此过程称为单向短信。双向短信意味着用户必须短信回复一个特定代码。已弃用双向短信，2018 年 11 月 14 日后不再受到支持。管理员应为之前使用双向短信的用户启用其他方法。
通过移动应用发送通知	向用户的手机或已注册设备发送推送通知。用户将查看通知并选择验证来完成验证。 Microsoft Authenticator 应用适用于 Windows Phone 和 iOS。
移动应用或硬件令牌提供的验证码	Microsoft Authenticator 应用每隔 30 秒会生成一个新的 OATH 验证码。用户将此验证码输入到登录界面中。 Microsoft Authenticator 应用适用于 Windows Phone 和 iOS。