Microsoft Entra ID 中的用户有两组不同的联系人信息：
- 公共配置文件联系人信息，在用户配置文件中进行管理，对组织成员可见。 对于从本地 Active Directory 同步的用户，此信息在本地 Windows Server Active Directory 域服务中进行管理。
- 身份验证方法，始终保密并仅用于身份验证，包括多重身份验证。 管理员可以在用户的身份验证方法边栏选项卡中管理这些方法，用户可以在 MyAccount 的“安全信息”页中管理其方法。
为用户管理 Microsoft Entra 多重身份验证方法时，身份验证管理员可以：
- 重置用户密码。
- 要求用户重新注册 MFA。
- 撤销现有 MFA 会话。
- 删除用户的现有应用密码
注意
本主题中的屏幕截图展示如何使用 Microsoft Entra 管理中心内更新的体验来管理用户身份验证方法。 还有一种旧式体验，管理员可以使用管理中心内的横幅在两者之间切换。 新式体验与旧体验完全对等，它管理临时访问密码和其他设置等新式方法。 Microsoft Entra 管理中心的旧式体验将于 2024 年 10 月 31 日起停用。 停用前，组织无需采取任何操作。
默认情况下启用的 Microsoft Entra 多重身份验证。
提示
本文中的步骤可能因开始使用的门户而略有不同。
身份验证管理员可以要求其他用户重置其密码、重新注册 MFA，或者从其用户对象撤消现有的 MFA 会话。 用户无法更新自己的用户对象。 要更改或重置自己的安全方法，用户可以转到“安全信息”，或转到“自助式密码重置”以重置其密码。 要管理其他用户的设置，请完成以下步骤：
至少以身份验证管理员的身份登录到 Microsoft Entra 管理中心。
浏览到“标识”>“用户”>“所有用户”。
选择要在其上执行操作的用户，然后选择“身份验证方法”。 在窗口顶部，为用户选择以下选项之一：
- “重置密码”会重置用户的密码并分配一个必须在下次登录时更改的临时密码。
- “要求重新注册 MFA”会停用用户的硬件 OATH 令牌，并从此用户中删除以下身份验证方法：电话号码、Microsoft Authenticator 应用和软件 OATH 令牌。 如果需要，请求用户在下次登录时设置新的 MFA 身份验证方法。
- “撤消 MFA 会话”会清除用户的被系统记住的 MFA 会话，并要求用户下一次登录时执行 MFA。这是设备上的策略要求的。
对于已定义应用密码的用户，管理员还可以选择删除这些密码，使这些应用程序中的旧身份验证失败。 如果需要向用户提供帮助或需要重置其身份验证方法，可能需要执行这些操作。 与这些应用密码关联的非浏览器应用将会停止工作，直到创建新应用密码为止。
若要删除用户的应用密码，请完成以下步骤：
至少以身份验证管理员的身份登录到 Microsoft Entra 管理中心。
浏览到“标识”>“用户”>“所有用户”。
选择“多重身份验证”。 可能需要向右滚动才能看到此菜单选项。 选择以下示例屏幕截图，查看完整的窗口和菜单位置：
选中要管理的一个或多个用户旁的复选框。 右侧会显示快速步骤选项列表。
选择“管理用户设置”，然后选中“删除所选用户生成的所有现有应用密码”复选框，如以下示例中所示：
选择“保存”，然后选择“关闭” 。
