多因素身份驗證（Multi-Factor Authentication，MFA）是一種很好的安全工具，我們一直推薦它。Office 365管理員可以為使用者強制執行MFA，這意味著您可以幫助保護共享Office 365業務訂閱的任何人。

要做到這一點，你需要成為一名office365管理員，這隻會發生在商業計劃書中。如果您的Office 365訂閱作為域託管包的一部分提供，則您可以訪問管理控制檯。但是，如果您剛剛購買了個人訂閱（或家庭訂閱），那麼您將無法訪問管理控制檯，並且只能自己開啟MFA。如果您不確定，請單擊Office 365應用程式啟動程式並查詢管理磁貼。

如果它在那裡，你就可以訪問管理控制檯。單擊“管理”磁貼，然後在左側的選單上單擊“設定”>“服務和載入項”。

這將開啟“服務和載入項”頁面，您可以在其中進行各種租戶級別的更改。最重要的專案之一是“Azure多因素身份驗證”

單擊此項，然後在右側開啟的面板上，單擊“管理多因素身份驗證”

這將帶您進入multi-factor authentication頁。您可以立即為使用您的Office 365訂閱的任何人開啟MFA，但在此之前，最好熟悉預設設定。為此，請單擊“服務設定”

您可以更改任何您喜歡的設定，或將其保留為預設設定。觀察變化的一個潛在設定是裝置上是否可以記住MFA。預設情況下這是關閉的，但開啟它意味著你的家人不必每次都要透過MFA程式來檢查他們的電子郵件或編輯文件。

如果開啟此選項，則裝置在重新驗證之前的預設天數為14天，這意味著**/平板電腦/計算機將被信任14天，然後使用者必須再次執行MFA過程。必須透過MFA過程很簡單，但是必須每兩週在你家人使用的每一臺裝置上進行一次，這可能還是有點太多了，你可以選擇將這個時間設定為60天。

如果您對此設定或任何其他設定進行了任何更改，請單擊面板底部的“儲存”儲存更改，然後單擊“使用者”返回到開啟MFA。

現在您已經確保設定正確，可以為每個使用者啟用MFA。選擇要為其啟用MFA的使用者。

在使用者表的右側，單擊出現的“啟用”選項。

在確認螢幕上，單擊“啟用多因素身份驗證”

這將為使用者啟用MFA，下次他們在web上登入到Office 365時，他們必須經歷一個設定MFA的過程。如果他們不經常登入（或者你想確保你在附近幫助他們完成這個過程），你也可以從確認螢幕向他們傳送連結，這樣他們就可以在適合他們的時間設定MFA。連結是https://aka.ms/MFASetup，這對於每個設定MFA的人都是一樣的。

單擊“啟用多因素身份驗證”後，您將看到一條成功訊息，您可以關閉該訊息。

MFA現在為使用者啟用；現在，他們需要設定它。無論是等到下次登入，還是使用上面提到的連結，設定MFA的過程都是完全相同的。

正常登入到您的Office 365帳戶，將顯示一個螢幕，告訴您“您的組織需要更多資訊來保護您的帳戶安全。”

單擊“下一步”進入“附加安全驗證”面板，在那裡您可以選擇您的MFA方法。我們始終建議使用驗證器應用程式，並且您必須將Microsoft驗證器與Office 365配合使用。即使透過簡訊使用MFA也比沒有MFA要好，所以在第一個下拉列表中選擇最適合您的方法。

我們將使用一個移動應用程式，它將改變可用的配置選項。首先，您需要選擇是“接收驗證通知”（這意味著**上的Microsoft Authenticator應用程式將彈出一條訊息，要求您批准或拒絕登入您的帳戶），還是“使用驗證碼”（這意味著您必須輸入Microsoft Authenticator應用程式生成的程式碼）當您登入到Office 365時在您的**上）。兩者都很好，你自己選擇。之後，你需要點選“設定”按鈕來設定應用程式。

此時會出現一個面板，告訴您在**上安裝Microsoft Authenticator應用程式，然後掃描二維碼，如果無法掃描二維碼，請輸入程式碼和URL。完成後，單擊“下一步”返回附加安全驗證視窗，該視窗將顯示正在檢查啟用狀態。

這可能需要幾秒鐘，一旦完成，訊息將更改為顯示已配置MFA。

單擊“下一步”，Office 365將檢查所有內容是否正常工作。根據您選擇的驗證選項，它將向您的應用程式傳送拒絕或批准訊息，或要求您從應用程式中輸入程式碼。在本例中，它傳送了一條拒絕或批准訊息，並正在等待響應。

在你驗證了MFA是否正常工作後，系統會要求你提供一個電話號碼，以防你無法訪問該應用程式。

如果您無法使用Microsoft Authenticator應用程式，例如您沒有Wi-Fi（或者您的月度計劃中的資料已用完，並且您已外出），則此電話號碼將用作備份，以使用SMS或語音通話。如果你丟失了**，也可以使用它，所以你可能想選擇一個家庭成員的號碼而不是你自己的號碼。輸入數字後，單擊“下一步”檢視最終螢幕。

此頁面包含Microsoft生成的密碼，它將識別為為MFA使用而建立的密碼。在以下所有應用程式中，您現在需要使用此密碼，而不是通常使用的密碼：

• 適用於PC或Mac的Outlook桌面應用程式
• iOS、Android或黑莓裝置上的電子郵件應用程式（Outlook應用程式除外）
• Office 2010、Office for Mac 2011或更早版本
• Windows軟體包（照片庫、影音**、郵件）
• Zune桌面應用程式
• Xbox 360遊戲機
• Windows Phone 8或更早版本

下次你嘗試開啟這些應用程式時，他們會詢問你的密碼，所以請從這裡複製下來，並在詢問時使用它。我們可以驗證您計算機上的Outlook是否需要使用生成的密碼，但您**上的Outlook應用程式不需要，是的，我們也發現這很奇怪，但這不是一個很大的困難。

單擊“Finished”，您將返回到登入螢幕以正常登入，但這次使用的是MFA。這是一個簡單，快速的過程，提供了一個有價值的額外安全層，我們在How To Geek強烈推薦。