azure - 在 Azure Active Directory MFA 中强制执行电话号码

Question

我有一个 Azure Active Directory 实例，我在其中使用短信启用了 MFA。

我尝试使用在其个人资料中设置了电话号码的用户登录，并收到一个包含该用户电话号码的对话框提示。

问题在于，此对话框允许用户编辑此号码，而不是强制他们使用配置文件中配置的号码。

如何使该对话框仅使用用户的电话号码？

编辑:这是身份验证部分的配置:

登录流程:(注意如何更改手机号码)

Answer 1

基于我的研究。首先，转到MFA->其他基于云的MFA设置设置MFA验证选项以使用“短信到手机”

现在，选择用户选项卡并将 MFA 设置为为用户启用。

还要避免对用户的 CA 策略使用 MFA，因为它已设置为 MFA(如上所述)以避免冲突。

您需要将用户设置配置为使用特定电话号码，这样就不会通过对话框提示用户“您的组织需要更多信息来保证您的帐户安全”来更新电话号码。

1. 转到Azure Active Directory > 用户 > 所有用户。
2. 选择您想要执行操作的用户，然后选择身份验证方法，然后添加电话号码并保存。
3. 如果我们使用备用电话号码，Azure AD 会要求我们启用使用默认电话号码，如下图所示。