为Azure门户启用多因素身份验证

是否可以启用多因素身份验证以访问Azure门户

我知道Azure本身有一个MFA服务器资源，但我的理解是这是针对Azure托管的应用程序/资源的。我最初希望启用MFA以访问门户本身，然后在Azure中为不同的资源本身设置它。

是的，您可以

比如他们说

为Azure管理员帐户添加保护

多因素身份验证为您的Azure管理员帐户添加了一层安全性，无需额外费用。启用时，您需要确认身份以启动虚拟机、管理存储或使用其他Azure服务

一个循序渐进的指南

2019年2月UPD

Azure在不断发展，所以很多答案和相关文章很快就过时了

现在，MFA不是免费的。我将开始阅读详细信息，特别是：

多因素身份验证是以下产品的一部分：

• Azure Active Directory高级许可证
  • Azure MFA服务（云）
  • Azure MFA服务器
• Office 365的多因素身份验证
• Azure Active Directory全局管理员

编辑： 我最初提到的特性已经被安全默认值所取代，其中包括要求所有用户注册MFA（但非管理员用户不一定要使用它），并要求管理员用户使用MFA。

旧的答复： 预览中当前有一项功能，提供了将MFA应用于Azure门户（以及PowerShell和CLI）的基线策略。

---

这甚至适用于AAD的免费级别。

谢谢Lanorkin，第二个链接正是我想要的。我一定错过了。我能找到的所有链接都没有谈到保护门户，只是在Azure中添加了一个MFA提供商，并为任何用户启用了它。我来得这么晚，但我读得对吗？要在登录Azure管理员门户（可能是您的全部业务）时启用2FA，您需要支付额外费用，并自行设置吗？任何声誉良好的服务提供商（谷歌、Dropbox等）都积极鼓励并在其安全设置页面上提供的内容？我肯定我遗漏了一些东西。看来你再也不能添加多因素身份验证提供程序了。您需要以7英镑/月/用户的价格购买azure active directory premium 2。此时，微软希望您每月向一位用户支付>7欧元的费用，以获得开箱即用的安全性。在页面顶部，微软声明：重要的基线策略已被弃用。查看Azure Active Directory中的新增功能？了解更多信息。