Azure多重身份验证（Azure MFA）入门非常简单。
在开始之前，请确保满足以下先决条件：
- Microsoft Entra租户中的全局管理员帐户。
- 正确分配给用户的许可证。 有关详细信息，请参阅文章如何获取Azure多重身份验证。
选择如何启用
通过更改用户状态启用 - 这是需要双重验证的传统方法。 它适用于云中的Azure MFA。 使用此方法要求用户在 每次登录时 执行双重验证。 有关如何 要求用户进行双重验证，请参阅此方法的详细信息。
Note
有关许可证和定价的详细信息，请参阅Microsoft Entra ID定价页。
选择身份验证方法
根据组织的要求，为用户至少启用一种身份验证方法。 我们发现，为用户启用Microsoft Authenticator应用可提供最佳用户体验。
通过条件访问启用多重身份验证
使用全局管理员帐户登录到 Azure 门户。
选择验证选项
在启用Azure多重身份验证之前，组织必须确定允许的验证选项。 为了本次练习，请启用拨打电话和发送短信功能，因为这些是大多数人都能使用的通用选项。
浏览到Microsoft Entra ID>用户>每用户 MFA。
在打开的新选项卡中，转到服务设置。
在 验证选项下，选中所有框以获取可供用户使用的方法。
单击“保存” 。
关闭 “服务设置 ”选项卡。
测试Azure多重身份验证
在 InPrivate 或 incognito 模式下打开新的浏览器窗口并浏览到 https://portal.azure.cn。
- 使用作为本文先决条件部分的一部分创建的测试用户登录，请注意，现在应要求注册和使用Azure多重身份验证。
- 关闭浏览器窗口
后续步骤
恭喜，你已在云中设置了Azure多重身份验证。
若要配置其他设置，例如受信任的 IP、自定义语音消息和欺诈警报，请参阅文章“配置Azure多重身份验证设置”。
有关管理Azure多重身份验证的用户设置的信息，请参阅在云中使用Azure多重身份验证管理用户设置的文章。