微软宣布从10月开始强制实施MFA功能，以降低账户被入侵风险，该措施分两阶段逐步实施，并会提前通知客户。

💪微软认为MFA可阻止99.2%以上的账户入侵攻击，所以决定强制实施。从10月起，登录Azure门户、Microsoft Entra管理中心和Intune管理中心需MFA，但不影响其他Azure客户端。

🚀第一阶段实施后，从2025年初开始，MFA要求将逐步拓展到其他Azure客户端，如Azure CLI、Azure PowerShell、Azure移动应用和基础设施即代码(IaC)工具等。

📧为确保客户做好准备，微软将通过电子邮件和Azure服务健康通知向Entra全球管理员发送60天的预先通知，告知所需操作，且愿为有困难的组织延长许可时间。

IT之家 8 月 16 日消息，微软昨日发布了一条公告，宣布将从 10 月开始强制实施多因素身份验证（MFA）功能，以帮助降低账户被入侵的可能性。

微软表示，MFA 可以阻止 99.2% 以上的此类账户入侵攻击，因此该措施是强制性的。

据介绍，这一过程将分为两个阶段逐步实施，IT之家总结如下：

第 1 阶段：从 10 月开始，登录 Azure 门户、  Microsoft Entra 管理中心和 Intune 管理中心都将需要 MFA ，但不会影响其他 Azure 客户端。

第 2 阶段：从 2025 年初开始，MFA 要求将逐步拓展到其他 Azure 客户端，例如 Azure CLI、  Azure PowerShell、  Azure 移动应用和 基础设施即代码 (IaC) 工具。

为了确保客户做好准备，微软将通过电子邮件和 Azure 服务健康通知向 Entra 全球管理员发送 60 天的预先通知，告知他们需要做什么，微软表示愿意为具有条件困难或存在技术障碍的组织延长许可时间。