密码被盗是入侵企业邮箱最常见的途径。多重身份验证(MFA)只需增加一个耗时几秒的步骤,就能堵住这道门。
它是什么
登录时除了密码,还需要第二重身份证明,通常是手机上 Microsoft Authenticator 应用推送的通知。即使有人盗取了密码,没有第二重验证因素也无法登录。
为何重要
网络钓鱼、重复使用的密码以及其他网站的数据泄露,都让密码极易被获取。据 Microsoft 估算,启用 MFA 的账户遭入侵的可能性降低 99.9% 以上。
如何在 Microsoft 365 中启用
- 从管理员账户开始,它们是最主要的攻击目标。
- 启用 Microsoft Entra ID 安全默认值;如使用 Business Premium,则可启用条件访问策略。
- 提前告知团队,并说明将有哪些变化。
- 请每位员工安装 Microsoft Authenticator 并注册手机。
- 设置恢复方式,避免有人更换手机后无法登录。
需要多长时间
每人注册只需几分钟。对整个公司而言,规划得当的话,一个上午即可为所有账户完成启用。
我们可以为您全程代劳,还会为您的团队准备分步指南。
