Office365 MFA （Multi-Factor Authentication）

什么是Office 365 Multi-Factor Authentication (MFA)？

多重身份验证（MFA）是保护您的Microsoft Office 365帐户免受恶意登录的最有效方法。MFA的工作原理是需要一些你知道的东西（比如密码）和一些你拥有的东西（比如电话）。MFA将提示您输入通过短信/电话发送或通过微软认证应用程序批准的唯一6位验证码。如果无法提供“第二因素”，恶意行为者无法登录帐户窃取数据或发送网络钓鱼信息。信息技术部门（IT）为您的Microsoft Office 365帐户执行MFA。

全部展开

登录并单击next

像平常一样，用密码登录你的账户。选择“登录”后，系统会提示您输入更多信息。单击next。
MFA安装向导
选择“认证电话”、“办公电话”、“移动应用”，单击“设置”。

如何设置你的选择
设置多因素认证后

每当你从一个新的位置登录到Microsoft 365时，系统都会定期提示你提供额外的验证信息或操作，比如输入通过文本/电话提供的验证码，或者通过你的身份验证应用程序完成批准。每个应用程序（Outlook, Teams, SharePoint）都会提示你输入MFA。在一个验证间隔内获得多个MFA提示是正常的。
其他重要信息

如果您收到意外的MFA验证文本或验证器应用程序批准请求（意外，因为您不在等待MFA输入的设备上），请拒绝验证器应用程序上的MFA提示，并立即通过Clever通过https://sso.v51va3.com更改您的密码（在右上角，单击您的姓名，并在下拉菜单中选择“更改AD密码”）。

全部展开

我可以在哪里更改我的MFA选项（例如：电话号码，手机号码或偏好）？

成功登录Office 365后，您可以在以下地址随时编辑MFA选项：https://myaccount.microsoft.com/ .在“安全信息”下单击“更新信息”。然后选择“添加方法”。

有时，您可能不在您设置为首选验证方法的手机或设备附近。为了避免这种情况，我们建议您为您的帐户设置备份方法。您可以使用“添加方法”特性来拥有尽可能多的方法。
我无法使用首选选项进行身份验证，如何切换到替代方法？
如果您没有在提示时设置为首选验证方法的手机或设备，请按照以下步骤使用替代方法登录。您必须在这些选项可用之前设置它们。更多细节请参见前一节。
1. 使用您的用户名和密码登录Office 365。
2. 选择用另一种方式签名．
3. 根据设置的数量，您将看到不同的验证选项。选择另一种方法并登录。
  
  如果您没有看到您想要的选项，在成功登录Office 365后，您可以随时通过以下地址添加MFA选项：https://myaccount.microsoft.com/。在安全信息下单击更新信息。然后选择“+Add Method”。
如果我有丢失/新的/重置的设备，我如何重新配置我的手机或微软认证应用程序？

成功登录Office 365后，您可以在以下地址随时更新到新手机：https://myaccount.microsoft.com/。在安全信息下单击更新信息。对于您的主要电话：点击“更改”选择一个新的电话号码。

对于Microsoft Authenticator：单击旧设备旁边的“删除”按钮，然后单击“添加方法”，在新手机上设置Microsoft Authenticator应用程序。
如果我离线了怎么办？
在没有手机、WiFi或有线互联网接入的情况下，系统提示你验证Office 365证书，你仍然可以使用手机上的Microsoft Authenticator应用程序查看一个滚动的一次性密码，你可以输入这个密码作为验证。这些一次性密码即使在你的手机离线时也会生成。
1. 将出现一条消息，要求批准登录请求。
2. 接下来将显示验证您身份的消息。
3. 微软身份验证程序将打开。选择@browardschools.com电子邮件旁边的箭头。
4. 将出现一个一次性密码进行验证。
每次访问Microsoft Office 365服务时都需要验证凭据吗？
在大多数情况下，没有。当您成功登录Office 365时，身份验证令牌或密钥将保存到该设备，并在一段时间内解锁您的访问权限。该令牌过期后，系统将提示您使用多因素身份验证登录。有几件事可以让你更快地重新登录：
- 更改活动目录密码
- 使用以前从未访问过您的Office 365帐户的设备登录
- 从其他地理位置登录
- 上次使用Office 365时手动退出该帐户
- 在私人浏览模式下使用浏览器
为什么每次登录都要使用MFA ？
当通过web浏览器访问您的帐户时，有一些选项可以减少提示您登录并完成MFA挑战的次数。
- 在你的个人设备上，当完成Office365会话时，不要点击“注销”，只需关闭你正在工作的标签页。下次使用Office 365时，您之前的会话将被恢复。
- 使用隐私浏览模式（Chrome隐身、Firefox新隐私窗口、Edge InPrivate…）将导致每次登录时出现Office365 MFA提示。使用Office365时切换到普通浏览选项卡。
- 如果您的浏览器设置为阻止所有cookie，或者您正在使用其他阻止cookie的程序，则每次登录时都会提示您进行MFA。更改设置以减少MFA。
- 当在同一网络中使用同一设备时，每次打开Office365桌面应用程序都不应该要求MFA。
把我的手机号码给MFA安全吗？

是的。您的验证方法和电话号码被安全存储，就像密码一样。现在MFA正在保护您的帐户，您的个人信息更加安全！
将我的帐户添加到Microsoft Authenticator应用程序是否允许线上赌博app访问我的设备？

不。注册设备可以让您的设备访问您的Office 365帐户，但不允许线上赌博app访问您的设备。这就像Office 365给了你一把钥匙，你把这把钥匙加到你自己的个人钥匙环上。
如果我在Office 365中没有任何有价值的东西，我为什么要担心呢？

尽管可能不太明显，但你的Office 365帐户中可能确实存储了有价值的信息，包括Outlook中的机密电子邮件、附件和联系信息，OneDrive和Teams文件夹中的私人文件，或OneNote中的个人笔记。风险不仅仅是窃取数据。例如，冒充你的人可以从你的帐户发送恶意电子邮件，并从事其他对你和其他人有害的行为，如果他们获得了你的帐户。恶意电子邮件的收件人会认为你已经发送了他们的项目，你的帐户可以用来发送任何（不适当的项目，图片，坏名声的项目）攻击者希望提供给您的联系人。
我的密码被偷的可能性有多大？

虽然听到你是否在其他服务上使用了你的密码可能会很可怕，但很有可能攻击者已经知道了。考虑到我们自己的网络攻击，以及最近bgmail、雅虎、益百利、塔吉特、Adobe等流行服务遭到入侵的范围，每个人都应该假设自己的某个密码在某个时候被盗了。虽然它可能是加密的，但窃贼可能试图破解加密。如果你没有使用强密码，他们已经破解了它。

密码可以通过许多其他方式被窃取。例如，通过网络钓鱼诈骗或简单地把它写在一张纸上，在桌子上，在钱包里，或在垃圾箱里。在咖啡店、机场或酒店使用不安全的Wi-Fi网络时，密码可能会被截获。甚至有可能在不知情的情况下，在你的笔记本电脑上安装了恶意软件，这些恶意软件可能会记录你的活动，并将其发送给在线窃贼。考虑到这些可能性——以及更多的可能性——你应该始终处于防御状态，确保遵循适当的安全预防措施来保护你的账户。

MFA是一个伟大的方式来帮助保护您的帐户从妥协，因为您的密码被盗。为你的其他个人账户（社交媒体、银行、购物、电子邮件……）启用MFA。您可以使用微软认证应用程序为您接受MFA的所有帐户- O365只是您可以保护的众多帐户之一！