为Azure门户启用多重身份验证

Ric*_*ane 14 azure azureportal

是否可以启用多因素身份验证以访问Azure门户,https://portal.azure.com

我知道Azure本身有一个MFA服务器资源,但我的理解是这是针对Azure托管的应用程序/资源.我最初希望在为Azure中的不同资源本身设置之前启用MFA来访问门户网站.

Lan*_*kin 4

是的你可以。

例如这里他们说

添加对 Azure 管理员帐户的保护

多重身份验证为您的 Azure 管理员帐户添加一层安全保护,无需额外费用。启用后,您需要确认身份才能启动虚拟机、管理存储或使用其他 Azure 服务。

这是分步指南之一。

UPD 2019 年 2 月

Azure 不断发展,因此许多答案和相关文章很快就会过时。

就目前而言,MFA 并不是一个免费的选择。我将开始阅读此 Microsoft 页面以获取详细信息,特别是:

多重身份验证是以下产品的一部分:

  • Azure Active Directory Premium 许可证
    • Azure MFA 服务(云)
    • Azure MFA 服务器
  • Office 365 的多重身份验证
  • Azure Active Directory 全局管理员

  • 我来晚了,但我读得对吗?要在登录 Azure 管理门户(这可能是您的整个业务)时启用 2FA,您需要支付额外费用并自行设置吗?任何信誉良好的服务提供商(Google、Dropbox 等)都积极鼓励并在其安全设置页面上提供的东西?我确信我在这里遗漏了一些东西。 (10认同)
  • 目前,MS 确实希望您为用户每月支付 > 7 欧元的费用,以获得开箱即用的安全保障。 (4认同)
  • 我一定错过了。我能找到的所有链接都没有讨论保护门户,只是将 MFA 提供程序添加到 Azure 并以成本价为任何用户启用它。 (3认同)