Azure Active Directory 中有哪些可用的身份验证和验证

小提示：您能找到这篇{Azure Active Directory 中有哪些可用的身份验证和验证}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的Azure Active Directory 中有哪些可用的身份验证和验证内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

< ">作为Azure Active Directory(Azure AD)中帐户的登录体验的一部分，用户可以通过不同的方式进行身份验证。用户名和密码是用户历来提供凭据的最常见方南充做小程序式。通过Azure AD中的新式身份验证和安全功能，应通过更安全的身份验证方法来补充或替换基本密码。

< ">无密码身份验证方法（例如Windows Hello、FIDO2安全密钥和Microsoft Authenticator应用）提供最安全的登录事件。

< ">Azure AD多重身份验证(MFA)只在用户登录时使用密码添加了额外的安全性。系统可能会提示用户提供其他形式的身份验证，例如响应推送通知、输入软件或硬件令牌中的代码或响应短信或电话唿叫。

< ">若要简化用户的登录体验并注册MFA和自助服务密码重置(SSPR)，建议启用组合的安全信息注册。对于复原功能，建议您要求用户注册多个身份验证方法。如果在登录或SSPR期间一个方法不可用于用户，则他们可以选择使用其他方法进行身份验证。有关详细信息，请参阅在Azure AD中创建弹性访问控制管理策略。

< ">下面是我们创建的视频，旨在帮助你选择最佳的身份验证方法来保护组织的安全。

< ">身份验证方法强度和安全性

< ">当你在组织中部署Azure AD多重身份验证等功能时，请查看可用的身份验证方法。根据安全性、可用性和可用性，选择满足或超出要求的方法。如果可能，请使用身份验证方法和最高安全级别。

< ">下表概述了可用的身份验证方法的安全注意事项。可用性是指用户可以使用身份验证方法，而不是Azure AD中服务可用性的指示：

< ">有关安全性的最新信息，请查看我们的博客文章：

< ">需要在电话传输上挂起身份验证

< ">身份验证漏洞和攻击媒介

< ">提示

< ">为实现灵活性和可用性，我们建议使用Microsoft Authenticator应用。此身份验证方法提供最佳用户体验和多种模式，如无密码、MFA推送通知和OATH代码。

< ">每种身份验证方法的工作方式

< ">登录到应用程序或设备时，某些身份验证方法可用作主要因素，如使用FIDO2安全密钥或密码。当你使用Azure AD多重身份验证或SSPR时，其他身份验证方法只用作辅助因素。

< ">下表概述了在登录事件期间可以使用身份验证方法的时间：

< ">所有这些身份验证方法都可以在Azure门户中进行配置，并且在更多情况下都使用Microsoft Graph REST API beta版。

< ">若要详细了解每种身份验证方法的工作方式，请参阅以下单独的概念文章：

< ">Windows Hello for Business

< ">Microsoft Authenticato公关危机的缺点r应用

< ">FIDO2安全密钥

< ">OATH硬件令牌

< ">OATH软件令牌

< ">SMS登录和验证

< ">语音唿叫验证

< ">密码

< ">备注

< ">在Azure AD中，密码通常是主要身份验证方法之一。不能禁用密码身份验证方法。如果使用密码作为主要身份验证因素，请使用Azure AD多重身份验证提高登录事件的安全性。

< ">在某些情况下，可以使用以下附加验证方法：

< ">应用密码-用于不支持新式身份验证的旧应用程序，并且可以配置为按用户Azure AD多重身份验证。

< ">安全问题-仅用于SSPR

< ">电子邮件地址-仅用于SSPR