用于订阅管理员的 Azure MFA

Question

我认为拥有一个有权删除包含所有客户项目的整个托管环境的帐户是疯狂的。鉴于此，我需要尽可能保护这个帐户。

我知道可以为 Azure 帐户启用多重身份验证。我想为我们的 Azure 订阅管理员帐户执行此操作。但是，它在目录中列为“来源”=“Microsoft 帐户”，当我启用 MFA 时，该帐户不存在“启用”链接，并且用户旁边的复选框呈灰色。

列为“来源”=“Microsoft Azure Active Directory”的其他目录用户确实可以选择启用 MFA。那么有什么方法可以让我的订阅管理员也启用它吗？

Answer 1

我猜测，您的 Azure 订阅管理员帐户是 Live id。 Azure MFA 仅适用于该 Azure AD 中的组织帐户(其他 Azure AD 中的帐户也不起作用)。您无法为添加到 Azure AD 的真实帐户启用 MFA。

但是，您可以为 Live ID 启用两步验证。

1. 转到https://account.live.com/proofs/Manage ，然后以您的订阅管理员帐户身份登录。

2. 向下滚动一点，您将看到两步验证。

点击设置两步验证，然后按照提示设置两步验证。

两步验证与 MFA 完全相同。而且，它能够增强您帐户的安全性。