理解 Azure AD 安全默认值设置

为了保护广大的Microsoft 365用户的安全，Azure AD在某些情况下会启用安全默认值，就是要求所有的账号都启用MFA。MFA的全称是 Multi-factor Authentication，中文翻译为多因子身份验证，就是说除了账号密码之外，添加额外的方式（包括电话，短信，验证器等一种或多种手段）来保护用户身份的安全。目前主流的云服务平台都提供了这一类的增强安全服务。

如果你看到下面的提示，恭喜你，中奖了。

你有十四天的机会进行设置。如果你现在很着急，可以选择 “暂时跳过”。

那么这个选项是在哪里控制的呢？请登录到Azure AD管理中心，查看属性，并且选择  “管理安全默认值” 链接。

如果你不想启用安全默认值，可以选择 “否”，然后提供必要的理由，然后保存即可。

请注意，这个链接比较隐蔽哦，实际上从Azure AD角度来说，可能也确实不太希望你去修改这个选项吧。

安全无小事，且行且珍惜。虎年将至，这里也祝愿大家大小平安，阖家欢乐！