azure - 为 Azure 门户启用多重身份验证

Question

是否可以启用多重身份验证来访问 Azure 门户，https://portal.azure.com ？

我知道 Azure 本身有一个 MFA 服务器资源，但我的理解是，这是用于 Azure 托管应用程序/资源的。我最初希望启用 MFA 来访问门户本身，然后再为 Azure 中的不同资源本身进行设置。

Answer 1

是的，可以。

例如here他们说

Add protection for Azure administrator accounts

Multi-Factor Authentication adds a layer of security to your Azure administrator account at no additional cost. When turned on, you need to confirm your identity to spin up a virtual machine, manage storage, or use other Azure services.

Here is分步指南之一。

UPD 2019 年 2 月

Azure 不断发展，因此许多答案和相关文章很快就会过时。

就目前而言，MFA 并不是一个免费选项。我会开始阅读this Microsoft page有关详细信息，特别是:

Multi-Factor Authentication comes as part of the following offerings:

• Azure Active Directory Premium licenses
  • Azure MFA Service (Cloud)
  • Azure MFA Server
• Multi-Factor Authentication for Office 365
• Azure Active Directory Global Administrators