This is the Trace Id: bc21ab7091eec4f7045be509ab486f77
跳转至主内容 Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview 智能 Microsoft Security Copilot 副驾驶® Microsoft Sentinel 查看所有产品 AI 支持的网络安全 云安全 数据安全与治理 标识和网络访问 隐私和风险管理 AI 安全性 中小型企业 统一安全运营 零信任 价格 服务 合作伙伴 为什么选择 Microsoft 安全 网络安全意识 客户案例 安全性 101 产品试用 行业认可 安全响应中心 Microsoft 安全博客 Microsoft 安全活动 Microsoft 技术社区 文件 技术内容库 培训和认证 Microsoft Cloud 合规性计划 Microsoft 信任中心 服务信任门户 Microsoft 安全未来计划 业务解决方案中心 连络销售人员 开始免费试用 Microsoft 安全 Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space 混合现实 Microsoft HoloLens Microsoft Viva 量子计算 教育 汽车 金融服务 政府 医疗保健 制造业 零售业 查找合作伙伴 成为合作伙伴 合作伙伴网络 Microsoft Marketplace 软件公司 博客 Microsoft Advertising 开发人员中心 文档 活动 许可 Microsoft Learn Microsoft Research 查看站点地图
面向企业的多重身份验证 (MFA)

在 Microsoft Entra ID 中使用 MFA 保护用户访问

恶意行动者不会强行闯入，而是直接登录。利用内置于 Microsoft Entra ID 的强大多重身份验证功能，帮助保护你的组织免受身份泄露威胁。
免费试用 Entra ID
围绕指纹锁的生物识别安全图标
概述

探索 MFA 如何帮助降低身份泄露风险

  • 通过额外的保护层降低密码泄露和身份攻击的风险。
    一个人坐在办公桌前使用笔记本电脑。
  • 保护高风险帐户免受网络钓鱼、密码喷射、泄露重放和其他常见威胁。
    一个人坐在办公桌前使用笔记本电脑。
  • 确保只有经过验证的用户才能访问敏感应用和数据。
    一个人拿着一台平板电脑。
  • 通过最大限度地减少登录过程中的摩擦来平衡安全性和可用性。
    两个人坐在桌旁使用带有数字界面叠加层的笔记本电脑进行协作
影响

MFA 为什么很重要

在网络威胁不断的世界中，MFA 可通过保护身份访问并帮助你满足合规性要求，显著降低组织面临的风险。
6 亿次 每日身份攻击次数 1 一个人在现代办公室环境中使用笔记本电脑工作 97% 属于密码喷射或暴力破解的身份攻击百分比 2 99% MFA 阻止的未经授权访问尝试百分比 3
工作原理
发现内置于 Microsoft Entra ID 的 MFA 方法
Microsoft Entra ID 支持各种 MFA 方法，例如短信、生物识别技术和一次性通行码，以帮助保护你的用户免受身份网络攻击。
01
Microsoft Authenticator
02
FIDO2 安全密钥
03
基于证书的身份验证
04
Windows Hello 企业版
使用移动设备通过推送通知、生物识别技术或一次性通行码批准登录，并使用双重验证增强或替换密码。
了解详细信息
白色背景上带有黑色文本的计算机和手机屏幕截图。
返回标签页
计划和定价

立即开始使用 Microsoft Entra ID 计划实施 MFA

Microsoft Entra ID 免费版

Microsoft Entra ID 免费版包含多重身份验证功能。
免费版
每用户/月
使用 Microsoft 帐户登录 创建免费 Azure 帐户
  • Microsoft Entra ID 免费版包含在 Microsoft Azure、Microsoft 365 和其他 Microsoft 云订阅中。5
  • 支持多重身份验证、跨任何 SaaS 应用的无限制 SSO、基本报告、云用户自助密码更改。
  • 在云中管理用户和组。
  • 将本地目录与 Microsoft Entra ID 同步。
  • 无密码身份验证
我们接受的付款方式
Visa
MasterCard
Alipay
UnionPay

Microsoft Entra ID P1

使用领先的云身份和访问管理解决方案确保安全访问 - 该解决方案包括高级 MFA。
¥54.00
用户/月，按年付费
（年度订阅 - 自动续订）4
本价格含税，用户无需付税
立即购买 免费试用 30 天
  • 包括 Microsoft Entra ID 免费版中的所有功能，外加：
  • 身份验证、单一登录和应用程序访问
  • 多重身份验证
  • 员工自助服务
  • 管理和混合身份
  • 无密码身份验证
  • 条件访问
  • 事件日志和报告
  • 高级安全和使用情况报告
  • 可验证凭据颁发和验证
     
我们接受的付款方式
Visa
MasterCard
Alipay
UnionPay

Microsoft Entra ID P2

获得全面的身份保护、风险检测以及自适应和特权访问控制。
¥77.00
用户/月，按年付费
（年度订阅 - 自动续订）4
本价格含税，用户无需付税
免费试用 30 天 联系销售人员
  • 包含 Microsoft Entra ID P1 的所有功能，外加：
  • Microsoft Entra ID 保护
  • 基于风险的条件访问
  • Privileged Identity Management
  • 基本权利管理
  • 基本访问评审
我们接受的付款方式
Visa
MasterCard
Alipay
UnionPay
详细了解 Microsoft Entra ID
客户案例

了解为什么超过 720,000 家组织使用 Microsoft Entra ID 进行 MFA

  1. Banco Do Brasil 徽标
  2. AON 徽标
  3. Nationwide 徽标
人们坐在明亮工作空间的桌子周围进行讨论
Banco Do Brasil 徽标
"我[想]强调身份验证方面。通过 Windows Hello 企业版的 Microsoft Entra... 改善了用户体验。”
Ricardo Rocha Pires，IT 基础结构专家
人们坐在明亮工作空间的桌子周围进行讨论
AON 徽标
通过将数据迁移到 Azure SQL 托管实例和 Azure SQL 数据库，Aon 摆脱了基于密码的本地身份验证流程，并采用了使用托管标识和 Microsoft Entra 的无密码模型。
银行 ATM 机特写，带有蓝色标志，显示白色文本，包括 Nationwide 和“良好的银行服务方式”。
Nationwide 徽标
“我们… [正在]利用 Microsoft E5 的安全工具建立数据丢失防护能力，同时配合 MFA 等安全边界控制。”
Jonathan Murray，同事技术主管
返回旋转木马导航控件
资源

深入了解 MFA

  1.
一个人坐在桌旁使用笔记本电脑并拿着手机。
部署指南

使用 MFA 部署指南规划你的推广

探索 Microsoft Entra MFA 的先决条件、身份验证方法和常见策略。
获取部署指南
支架上的笔记本电脑，背景中可见一个身穿绿色衬衫的人。
视频

了解 Microsoft Entra 中具有同步通行密钥的防网络钓鱼 MFA

在所有设备上安全登录，无需依赖密码或额外应用。
观看视频
一名穿着绿色夹克的男士正在看手机。
文档

获取防网络钓鱼的无密码身份验证

使用市场上最强的身份验证方法最大限度地减少密码盗窃。
阅读更多内容
一位男士和一位女士在微笑。
博客

了解为什么你的密码无关紧要

深入了解密码在重大网络攻击中的作用，以及 MFA 如何阻止它们。
阅读博客
穿着西装打领带的男士特写。
文档

使用 MFA 阻止网络攻击

详细了解 MFA 的有效性以及它如何保护你的帐户免受未经授权的访问。
获取报告
一位长发女士坐在桌前，桌上放着笔记本电脑。
文档

创建、配置和测试你的 MFA 策略

了解如何使用条件访问策略启用和使用 Microsoft Entra MFA。
了解详细信息
一个人坐在桌旁看着手机。
文档

提供更安全的身份验证方式

保护本地和云中的 Active Directory 联合身份验证服务 (AD FS) 资源。
了解详细信息
返回到旋转木马导航控件

常见问题解答

  • 多重身份验证 (MFA) 为登录流程增加了一层保护。访问帐户或应用时，用户需要提供额外的身份验证，例如扫描指纹或输入手机收到的验证码。
  • Microsoft Entra ID 内置 MFA 功能，可帮助组织确保对关键系统的访问安全。MFA 通过要求以下两种或多种身份验证方法来实现此目的：
     
    • 你知道的内容，例如密码
    • 你拥有的东西，例如受信任的电话或硬件密钥
    • 你固有的特征（生物识别），例如指纹或面部扫描
     
  • 是。Microsoft 365 用户可以免费使用 MFA 功能。Microsoft 365 E3 包括 Microsoft Entra ID P1，E5 包括 Microsoft Entra ID P2，它们提供具有条件访问的高级 MFA 功能，以实现更精细的控制。
  • Microsoft Entra ID 的 MFA 功能支持 Microsoft Authenticator（具有推送通知、无密码登录和生物识别功能）、通行密钥 (FIDO2)、基于证书的身份验证、OATH 令牌（硬件和软件）、SMS 短信、语音通话和电子邮件验证。
  • 是。Microsoft Entra ID 支持无密码身份验证，包括 Windows Hello 企业版、通行密钥（FIDO2 安全密钥）、Microsoft Authenticator 应用和 macOS 平台凭证。这些方法更安全、更方便，在使用你拥有的东西（设备）加上你知道或固有的特征（PIN 或生物识别）的同时消除了密码。
  • 不需要。MFA 作为 Entra ID 的功能包含在你的 Microsoft 365 订阅中。Microsoft 365 E3 包括 Entra ID P1，E5 包括 Entra ID P2 - 两者均免费提供 MFA。你可以使用安全默认值进行基本 MFA，或使用条件访问策略进行高级 MFA 控制，而无需购买单独的许可证。
  • 使用条件访问策略（这需要 Entra ID P1 或 Entra ID P2）或安全默认值（在 Entra ID 免费版中可用）设置 MFA。登录 Microsoft Entra 管理中心开始操作，并查看部署指南以获取详细信息。
一个人在简约室内环境中坐在沙发上使用平板电脑
开始使用

开始使用 Microsoft Entra ID

利用内置于 Microsoft Entra ID 的 MFA 功能加强你的安全性。
免费试用 Entra ID 联系销售人员
  1. [1]
    2024 年 Microsoft 数字防御报告（Microsoft，2024 年 10 月）。

    阅读报告
  2. [2]
    2025 年 Microsoft 数字防御报告（Microsoft，2025 年 10 月）。

    阅读报告
  3. [3]
    2025 年 Microsoft 数字防御报告（Microsoft，2025 年 10 月）。

    阅读报告
  4. [4]
    付费订阅开始后，你有 7 天的取消窗口，可获得按比例退款，只需支付实际使用费用。可随时在 Microsoft 365 管理中心取消订阅。了解如何取消 Microsoft 365 订阅。取消订阅后，会删除所有相关数据。 详细了解 Microsoft 365 中的数据保留、删除和销毁。
  5. [5]
    在可供销售的国家/地区，商业在线服务（例如 Microsoft Azure、Microsoft Dynamics 365、Microsoft Intune、Microsoft Power Platform 等）的订阅包含免费版 Microsoft Entra ID。

关注 Microsoft 安全

Surface Pro Surface Laptop Surface Laptop Ultra 适用于组织的 Copilot Microsoft 365 探索 Microsoft 产品 Windows 11 应用程序 帐户个人资料 下载中心 订单跟踪 Microsoft 教育版 教育设备 Microsoft Teams 教育版 Microsoft 365 教育版 Office 教育版 教育工作者培训和开发 面向学生和家长的优惠 面向学生的 Azure
Microsoft AI Microsoft 安全 Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft 开发人员 Microsoft Learn 支持 AI 商城应用 Microsoft 技术社区 Microsoft Marketplace Microsoft Power Platform 软件公司 Visual Studio 招贤纳士 关于 Microsoft 公司新闻 Microsoft 隐私 投资人
中文（中国） 消费者健康隐私 与 Microsoft 联系 隐私 管理 Cookie 使用条款 商标 关于我们的广告 京ICP备09042378号-6