概觀
探索 MFA 如何協助降低身分識別外洩的風險
- 透過額外的保護層,降低密碼遭盜用與身分識別攻擊的風險。
- 保護高風險帳戶,防範網路釣魚、密碼噴灑、外洩重播及其他常見威脅。
- 確保只有已驗證的使用者可以存取機密應用程式和資料。
- 在登入期間將阻礙降到最低,以兼顧安全性與易用性。
影響
MFA 為什麼很重要
在充滿不斷變化的網路威脅世界中,MFA 可透過保護身分識別存取,並協助您符合合規性需求,進而大幅降低組織風險。
運作方式
探索 Microsoft Entra ID 內建的 MFA 方法
Microsoft Entra ID 支援多種 MFA 方法,例如簡訊、生物辨識和一次性密碼,協助保護您的使用者免受身分識別網路攻擊。
使用您的行動裝置,透過推播通知、生物辨識或一次性密碼來核准登入,並用雙步驟驗證來加強或取代密碼。
以支援 Fast Identity Online (FIDO) 標準的外部安全性金鑰取代密碼,例如外接 USB 或近場通訊 (NFC)。
使用個人身分識別驗證 (PIV) 和通用存取卡 (CAC) 強制執行對抗網路釣魚的 MFA。使用智慧卡或裝置上的 X.509 憑證進行驗證。
使用直接繫結到使用者電腦的生物辨識和 PIN 憑證登入,防止在地端和雲端發生未經授權的存取。
方案與價格
立即開始使用 Microsoft Entra ID 方案來實作 MFA
Microsoft Entra ID 免費版
Microsoft Entra ID 的免費版本已包含多重要素驗證功能。
免費
使用者/月
Microsoft Entra ID 的免費版本已包含多重要素驗證功能。
使用者/月
該產品在您所在的市場上沒有銷售。
- Microsoft Entra ID 免費版隨附於 Microsoft Azure、Microsoft 365 和其他 Microsoft 雲端訂閱。5
- 支援多重要素驗證、跨任何 SaaS 應用程式的無限制 SSO、基本報告,以及雲端使用者的自助密碼變更。
- 在雲端中管理使用者和群組。
- 將內部部署目錄和 Microsoft Entra ID 同步。
- 無密碼驗證
- 包含 Microsoft Entra ID 免費版的所有功能,外加:
- 驗證、單一登入以及應用程式存取權
- 多重要素驗證
- 員工自助服務
- 管理和混合式身分識別
- 無密碼驗證
- 條件式存取
- 事件記錄和報告
- 進階安全性和使用情況報告
- 可驗證的認證發行與驗證
客戶案例
了解超過 720,000 個組織使用 Microsoft Entra ID 進行 MFA 的原因
資源
深入探討 MFA
常見問題集
- 多重要素驗證 (MFA) 為登入流程增加一層保護。存取帳戶或應用程式時,使用者必須提供額外的身分識別驗證,例如掃描指紋或輸入透過手機收到的代碼。
- Microsoft Entra ID 內建 MFA 功能,可協助組織保護重要系統的存取。MFA 透過要求下列兩種以上的驗證方法來達成:
- 您知道的資訊,例如密碼
- 您擁有的東西,例如受信任的手機或硬體金鑰
- 您所具備的某種特徵 (生物識別),例如指紋或臉部掃描
- 是的。MFA 功能可供 Microsoft 365 使用者免費使用。Microsoft 365 E3 包含 Microsoft Entra ID P1,而 E5 包含 Microsoft Entra ID P2,兩者都提供具備條件式存取的進階 MFA 功能,可進行更細緻的控制。
- Microsoft Entra ID 的 MFA 功能支援 Microsoft Authenticator (包含推播通知、無密碼登入和生物特徵辨識)、密碼金鑰 (FIDO2)、憑證式驗證、OATH 權杖 (硬體和軟體)、簡訊、語音通話,以及電子郵件驗證。
- 是的。Microsoft Entra ID 支援無密碼驗證,包括 Windows Hello 企業版、無密碼金鑰 (FIDO2 安全性金鑰)、Microsoft Authenticator 應用程式,以及適用於 macOS 的平台認證。這些方法更安全也更方便,能移除密碼,同時使用您擁有的東西 (裝置) 加上您知道的或您所具備的某種特徵 (PIN 或生物識別)。
- 不行。MFA 會以 Entra ID 的功能形式包含在您的 Microsoft 365 訂閱中。Microsoft 365 E3 包含 Entra ID P1,而 E5 包含 Entra ID P2,兩者都能免費提供 MFA。您可以使用安全性預設值來進行基本 MFA,或使用條件式存取原則來進行進階 MFA 控制,而不需要購買個別授權。
- 使用條件式存取原則設定 MFA (這需要 Entra ID P1 或 Entra ID P2),或使用安全性預設值 (於 Entra ID 免費版提供)。登入 Microsoft Entra 系統管理中心開始使用,並查看 部署指南 以取得詳細資訊。
開始使用
開始使用 Microsoft Entra ID
使用 Microsoft Entra ID 內建的 MFA 功能加強您的安全性。
- [4]付費訂閱開始後,您有 7 天取消期限來接收按比例退款,這表示只需支付實際使用的費用。您隨時可以在 Microsoft 365 系統管理中心取消訂閱。了解如何取消 Microsoft 365 訂閱。取消訂閱後,所有關聯的資料將會刪除。 深入了解 Microsoft 365 中的資料保留、刪除和銷毀。
- [5]Microsoft Entra ID 的免費版本隨附於商業線上服務的訂閱,例如 Microsoft Azure、Microsoft Dynamics 365、Microsoft Intune、Microsoft Power Platform 和其他服務 (適用於有販售這類服務的國家/地區)。
關注 Microsoft 安全性