微软强制实施多因素身份验证功能，防止账户入侵

微软公告：强制实施多因素身份验证功能，防止账户入侵

近日，微软宣布将从10月份开始实施多因素身份验证（MFA）功能，以应对账户被入侵的风险。根据微软的说法，MFA能够阻止99.2%以上的此类攻击，因此这项措施将被强制执行。

该过程将分为两个阶段逐步实施：

第一阶段：从10月份开始，登录Azure门户、Microsoft Entra管理中心和Intune管理中心时需要进行MFA验证，但这不会影响其他Azure客户端的使用。

第二阶段：预计到2025年初，Azure CLI、Azure PowerShell、Azure移动应用和基础设施即代码(IaC)工具等其他Azure客户端也将逐步要求进行MFA验证。

为了确保客户做好准备，微软将在提前60天通过电子邮件和Azure服务健康通知向Entra全球管理员发送预先通知，并告知他们所需采取的行动。同时，微软表示愿意为那些存在条件困难或技术障碍的组织提供一定期限的许可时间。

这一新规定的推出旨在进一步加强用户的安全意识和能力，保护其账户免受未经授权访问或滥用的风险。我们鼓励所有用户遵守并配合这一措施，以确保账户安全。