21、访问控制机制的实施与配置

访问控制机制的实施与配置

1. 安装和配置 Azure MFA 服务器

1.1 下载与激活凭证生成

• 访问门户，管理高级设置并查看报告。
• 下载多因素身份验证服务器。
• 点击“生成激活凭证”，凭证有效期为 10 分钟，点击“下载”。

1.2 安装 Azure MFA 服务器

• 建议将 IDB01 虚拟机大小更改为 A2（2 核，3.5GB 内存）。
• 使用以下凭证登录 ADFS 服务器 IDB01：
• 用户名：Domain\AdminAccount
• 密码：YourPassword
• 双击 MultiFactorAuthenticationServerSetup.exe ，软件会提示安装 KB 2919355 更新。
• 选择安装文件夹，点击“下一步”和“完成”。
• 点击“跳过使用身份验证配置向导”。
• 输入凭证激活服务器。
• 在“加入组”上下文中，选择“现有组”。
• 启用并配置复制以实现高可用性，点击“是”和“下一步”完成安装。

1.3 服务器重启与配置

• 重启服务器，使用上述凭证重新登录。
• 在开始菜单中，点击“多因素身份验证服务器”。
• 点击“公司设置”，将“短信：单向”配置为默认方法。
• 点击左侧的“用户”部