This is the Trace Id: cbc81df12690849f37592923708a535d
跳到主要內容 Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel 檢視所有產品 AI 支援的網路安全性 雲端安全性 資料安全性與治理 身分識別和網路存取權 隱私權與風險管理 AI 的安全性 中小型企業 整合安全性作業 零信任 價格 服務 合作夥伴 為何選擇使用 Microsoft 安全性 網路安全性意識 客戶案例 安全說明資訊 產品試用 受業界認可 Microsoft Security Insider Microsoft 數位防禦報告 安全回應中心 Microsoft 安全性部落格 Microsoft 安全性事件 Microsoft 技術社群 文件 技術內容庫 訓練與認證 Microsoft Cloud 合規性計畫 Microsoft 信任中心 服務信任入口網站 Microsoft 安全未來倡議 商務解決方案中樞 連絡銷售人員 開始免費試用 Microsoft 安全性 Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space 混合實境 Microsoft HoloLens Microsoft Viva 量子運算 教育 汽車 金融服務 政府機構 醫療保健 製造 零售 尋找合作夥伴 成為合作夥伴 合作夥伴網路 Microsoft Marketplace 軟體公司 部落格 Microsoft Advertising 開發人員中心 文件 活動 授權 Microsoft Learn Microsoft 研究 檢視網站地圖
針對企業的多重要素驗證 (MFA)

使用 Microsoft Entra ID 中的 MFA 保護使用者存取

惡意行為者不會破門而入,他們會登入。藉由 Microsoft Entra ID 內建的強大多重要素驗證功能,協助保護您的組織免受身分識別外洩。
概觀

探索 MFA 如何協助降低身分識別外洩的風險

  • 透過額外的保護層,降低密碼遭盜用與身分識別攻擊的風險。
    一名人員坐在桌前使用膝上型電腦。
  • 保護高風險帳戶,防範網路釣魚、密碼噴灑、外洩重播及其他常見威脅。
    一名人員坐在桌前使用膝上型電腦。
  • 確保只有已驗證的使用者可以存取機密應用程式和資料。
    拿著平板電腦的人。
  • 在登入期間將阻礙降到最低,以兼顧安全性與易用性。
    兩位人員在桌前使用膝上型電腦共同作業,畫面上有數位介面疊加層
影響

MFA 為什麼很重要

在充滿不斷變化的網路威脅世界中,MFA 可透過保護身分識別存取,並協助您符合合規性需求,進而大幅降低組織風險。

6 億

每天的身分識別攻擊 1
一人在現代辦公室環境中使用膝上型電腦

97%

密碼噴灑或暴力破解的身分識別攻擊百分比 2

99%

MFA 可封鎖的未授權存取嘗試百分比 3
運作方式
探索 Microsoft Entra ID 內建的 MFA 方法
Microsoft Entra ID 支援多種 MFA 方法,例如簡訊、生物辨識和一次性密碼,協助保護您的使用者免受身分識別網路攻擊。
使用您的行動裝置,透過推播通知、生物辨識或一次性密碼來核准登入,並用雙步驟驗證來加強或取代密碼。
白色背景上的電腦與手機螢幕擷取畫面,附有黑色文字。
回到索引標籤
方案與價格

立即開始使用 Microsoft Entra ID 方案來實作 MFA

客戶案例

了解超過 720,000 個組織使用 Microsoft Entra ID 進行 MFA 的原因

常見問題集

  • 多重要素驗證 (MFA) 為登入流程增加一層保護。存取帳戶或應用程式時,使用者必須提供額外的身分識別驗證,例如掃描指紋或輸入透過手機收到的代碼。
  • Microsoft Entra ID 內建 MFA 功能,可協助組織保護重要系統的存取。MFA 透過要求下列兩種以上的驗證方法來達成:
     
    • 您知道的資訊,例如密碼
    • 您擁有的東西,例如受信任的手機或硬體金鑰
    • 您所具備的某種特徵 (生物識別),例如指紋或臉部掃描
     
  • 是的。MFA 功能可供 Microsoft 365 使用者免費使用。Microsoft 365 E3 包含 Microsoft Entra ID P1,而 E5 包含 Microsoft Entra ID P2,兩者都提供具備條件式存取的進階 MFA 功能,可進行更細緻的控制。
  • Microsoft Entra ID 的 MFA 功能支援 Microsoft Authenticator (包含推播通知、無密碼登入和生物特徵辨識)、密碼金鑰 (FIDO2)、憑證式驗證、OATH 權杖 (硬體和軟體)、簡訊、語音通話,以及電子郵件驗證。
  • 是的。Microsoft Entra ID 支援無密碼驗證,包括 Windows Hello 企業版、無密碼金鑰 (FIDO2 安全性金鑰)、Microsoft Authenticator 應用程式,以及適用於 macOS 的平台認證。這些方法更安全也更方便,能移除密碼,同時使用您擁有的東西 (裝置) 加上您知道的或您所具備的某種特徵 (PIN 或生物識別)。
  • 不行。MFA 會以 Entra ID 的功能形式包含在您的 Microsoft 365 訂閱中。Microsoft 365 E3 包含 Entra ID P1,而 E5 包含 Entra ID P2,兩者都能免費提供 MFA。您可以使用安全性預設值來進行基本 MFA,或使用條件式存取原則來進行進階 MFA 控制,而不需要購買個別授權。
  • 使用條件式存取原則設定 MFA (這需要 Entra ID P1 或 Entra ID P2),或使用安全性預設值 (於 Entra ID 免費版提供)。登入 Microsoft Entra 系統管理中心開始使用,並查看 部署指南 以取得詳細資訊。
一人在極簡的室內環境的沙發上使用平板電腦
開始使用

開始使用 Microsoft Entra ID

使用 Microsoft Entra ID 內建的 MFA 功能加強您的安全性。
  1. [1]
    2024 年 Microsoft 數位防禦報告 (Microsoft 2024 年 10 月)。

    閱讀報告
  2. [2]
    2025 年 Microsoft 數位防禦報告 (Microsoft 2025 年 10 月)。

    閱讀報告
  3. [3]
    2025 年 Microsoft 數位防禦報告 (Microsoft 2025 年 10 月)。

    閱讀報告
  4. [4]
    付費訂閱開始後,您有 7 天取消期限來接收按比例退款,這表示只需支付實際使用的費用。您隨時可以在 Microsoft 365 系統管理中心取消訂閱。了解如何取消 Microsoft 365 訂閱。取消訂閱後,所有關聯的資料將會刪除。 深入了解 Microsoft 365 中的資料保留、刪除和銷毀
  5. [5]
    Microsoft Entra ID 的免費版本隨附於商業線上服務的訂閱,例如 Microsoft Azure、Microsoft Dynamics 365、Microsoft Intune、Microsoft Power Platform 和其他服務 (適用於有販售這類服務的國家/地區)。

關注 Microsoft 安全性