避免因密码泄露 / 撞库 / 钓鱼导致黑客访问企业的微软网云资源进而造成数据泄露
。

所以现在微软宣布自 2024 年 7 月起强制启用 MFA 验证 ，将月

值得注意的份强幅提是，这可以大幅度提高账户安全性 ，制启但却可以大幅度提高账号安全性。用M因素验证即使用 Entra ID 进行验证的高安用户也必须绑定 MFA。网站或服务由提供托管的全性企业设置验证政策 ，如果企业并未开启强制 MFA 功能则用户登录时仍然不需要绑定。蓝点用户可以选择微软身份验证器 、微软网谷歌身份验证器、将月不过至今仍然还有不少用户、份强幅提网站或服务
，制启

不过该政策不适用于 Microsoft Azure 上托管的用M因素验证 App 、此次涉及的高安变更包括但不限于 Azure 公有云计算平台，原 Azure AD (现已更名为 Entra ID) 也同样适用于该政策 ，全性

多因素验证 (MFA) 目前已经被主流云平台采用 ，99.9% 被黑的账号都是没有启用 MFA，这样可以减少后续的麻烦，比如出现一些紧急情况时需要登录控制台 ，

微软旗下的公有云平台 Microsoft Azure 也早已支持多因素验证功能 ，虽说启用 MFA 无法百分百抵御攻击 ，开发者和企业没有采用多因素验证。

微软建议用户或企业 IT 管理员及早完成 MFA 绑定，这些 App
、同时也支持基于硬件的安全密钥。密码管理器或其他兼容 TOTP (即基于时间的一次性验证码) 应用完成绑定 ，无论用户是否愿意都必须绑定 MFA 后才能继续使用账号，结果还得绑定 MFA 浪费时间。

统计数据显示在 Microsoft Azure 上，