如何设置具有号码匹配功能的 Microsoft Authenticator 应用

Microsoft Authenticator 应用程序传统上与推送通知一起使用，这将要求您在使用密码登录后批准手机上应用程序中的提示（第一因素身份验证）。尽管这种方法仍然被视为高安全性，但可以通过号码匹配来改进，或者至少会进一步降低网络钓鱼尝试成功的风险。

在这篇文章中，我将引导您了解如何从 Azure 门户中启用 Microsoft Authenticator 应用程序编号匹配。

操作方法视频

Microsoft Authenticator 是否会自动启用号码匹配？

是。 2023 年 5 月 8 日之后，将自动为所有租户启用并强制执行 Microsoft Authenticator 应用的号码匹配。这意味着，除非您的 IT 团队在此日期之前推出，否则用户将在交互式登录提示期间自动被要求输入应用程序上的号码，而无需事先通知。

Microsoft Authenticator 应用中的号码匹配是什么？

号码匹配是 Microsoft Authenticator 应用程序的一项重要安全改进，有助于减少网络钓鱼攻击。在交互式登录提示期间，屏幕上会显示一个 2 位数的号码，然后当您在 Microsoft 身份验证器应用程序上收到通常的批准通知时，系统会要求您输入该号码。

号码匹配如何进行？

Microsoft Authenticator 应用程序通过数字匹配提高了安全性，因为它减少了通过网络钓鱼尝试绕过 MFA 的可能性。以前，如果没有号码匹配，用户可能会面临 MFA 疲劳的风险，即持续不断的 MFA 请求会让他们疲惫不堪，直到用户意外允许某个请求通过。

号码匹配需要攻击者和用户在很短的时间内进行额外的通信。这使得网络钓鱼攻击的可能性非常低。

如何在 Microsoft Authenticator 应用中启用号码匹配

1. 登录到 Azure AD 门户并选择安全，然后在管理下选择身份验证方法。

2. 在标题方法下，选择Microsoft Authenticator。

3. 将滑块设置为“启用”。只有“启用和目标”选项卡中包含的用户才能启用号码匹配。默认情况下，它设置为所有用户。

4. 选择配置选项卡。

5. 在推送通知需要号码匹配下，将状态设置为已启用。

6. 现在决定是否要定位所有用户或一组特定用户。我建议您首先向对组织变革至关重要的用户推出此功能，以帮助其他人轻松采用变革。一旦号码匹配已传达给所有员工，即可为所有员工启用。

启用号码匹配时的用户体验

一旦为用户启用了号码匹配，在下次登录提示时，系统将要求他们在登录时提供号码对。

以下是用户在需要采取操作时将在其工作站屏幕和移动应用程序上看到的内容的示例。

为了改善用户体验，您应该考虑使用条件访问策略来决定要求用户使用多重身份验证登录的时间、地点和频率。使用我的教程，了解如何在 Azure Active Directory 中创建条件访问策略。