用於訂閱的Azure MFA管理員

我認爲讓一個賬戶有權刪除我們整個託管環境以及我們所有客戶的項目是很瘋狂的。鑑於此，我需要儘可能確保這一帳戶。用於訂閱的Azure MFA管理員

我知道可以爲Azure帳戶啓用多因素身份驗證。我想爲我們的Azure訂閱管理員帳戶這樣做。但是，它在目錄中列爲「Sourced From」=「Microsoft帳戶」，當我啓用MFA時，此帳戶的「啓用」鏈接不存在，並且用戶旁邊的複選框變灰。

我列出的「源自」=「Microsoft Azure Active Directory」的其他目錄用戶可以選擇啓用MFA。那麼有沒有辦法，我可以爲我的訂閱管理員啓用它？

2016-05-16 blizz

我猜測，你的Azure訂閱管理員帳戶是一個LIVE ID。 Azure MFA僅適用於您在Azure AD中的組織帳戶（來自其他Azure AD的帳戶也無法使用）。您無法爲添加到Azure AD的Live帳戶啓用MFA。

但是，您可以啓用對您的Live ID的兩步驗證。

按此設置兩個步驟驗證，並按照提示來設置兩步驗證。

兩步驗證與MFA完全相同。而且，它能夠增強您帳戶的安全性。

2016-05-17 00:59:51

您也可以將帳戶上的管理員/所有者更改爲AAD帳戶。 –

@ bmoore-msft服務管理員不需要是Microsoft帳戶嗎？（即非Azure-AD）。或者你在說別的什麼？ – Chaholl

否 - 不一定是，訂閱上的svc管理員可以是Microsoft帳戶或AzureAD（工作或學校組織ID）帳戶 –

我面臨同樣的問題。經過一些實驗後，我發現如果用戶帳戶不是從經典門戶添加的（因爲只有經典門戶在將新用戶添加到目錄時具有此選項「啓用多重身份驗證」）

但是，我仍然沒有解決方案給現有用戶（不是通過經典添加的）或我的測試訂購賬戶上的全球管理員。我仍在尋找解決方案。如果有專家回覆，請與您分享。

乾杯！

2017-05-18 04:35:39 HupAtSG

回答