Office365强制Microsoft Authenticator验证登录如何关闭

最新推荐文章于 2025-09-13 00:26:33 发布
原创 最新推荐文章于 2025-09-13 00:26:33 发布 · 3w 阅读 · 17 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#azure #microsoft

这篇博客介绍了如何关闭Office365账户的双重验证功能，通过进入管理后台，依次点击相应选项，选择暂时跳过安全验证，并在属性设置中关闭安全默认值来完成操作。

Office365账户登录时需要进行安全验证登录并要求下载Microsoft Authenticator软件进行辅助验证，如下图所示：这里其实是一种双重验证，当然如果不需要亦可将其关闭。

具体关闭的操作流程：

1、登录Office365，打开管理后台。

2、 点击左侧导航栏中的“显示全部内容”，下滑导航栏找到并点击“Azure Active Directory”。

 3、选择“暂时跳过（14天后必须输入） 

 4、再次点击左侧导航栏中的“Azure Active Directory”。

5、左侧导航栏中找到并点击“属性“。 

 6、在“属性“界面最下方找到并点击”管理安全默认值“，接着在右边的界面中选择“否”，理由可以任意选择或填写。

通常，该问题就解决了。 

Office 365 中的 SMS Sign-In（基于手机号码的免密码登录）
xueyunshengling的博客
12-04 27
本文重点讨论第一种：真正的免密码、只靠手机号+短信验证码即可登录 Microsoft 365 的「SMS-based Sign-in」（旧版 Phone Sign-In）。输入手机号或邮箱 → 自动跳转到“我们已向 +86 **** **** 发送验证码” → 输入6位数字 → 直接进入首页，整个过程平均12秒。管理中心 → 用户 → 多因素身份验证（旧版界面） → “服务设置” → “允许用户使用电话号码登录（短信）” 仍然在2025年默认开启状态。二次登录（同设备、同浏览器）后端 SMS 网关区域。
【M365】为Microsoft 365用户启用MFA
u012153104的博客
03-04 1620
多重身份验证是一种过程。在该过程中，系统会在用户登录时提示其输入其他形式的标识，例如在其手机上输入代码或提供指纹扫描。
Microsoft365账号登录安全保护：使用microsoft authenticator应用验证
qq_53622804的博客
09-07 1万+
使用microsoft authenticator应用验证，在web端登录Microsoft账号.
解决Office账号的Authenticator验证问题
Amnesia-Fu的博客
05-11 2万+
解决Microsoft Office 365 E5开发者账号需要进行Microsoft Authenticator验证的问题。
关闭微软 E5 两步验证
xyz8848的博客
08-28 1823
关闭微软 E5 两步验证
Office365中Microsoft Authenticator的使用
weixin_34150830的博客
01-11 5208
很久以前写了一篇文章 Office365 Exchange Hybrid No.21 Office365 MFA 里面介绍了如何在Office365中MFA的启用和使用，上周有同事在问我一个问题客户的Office365登录的时候为什么在输入用户名和密码后还需要在手机上打开一个应用来操作后才能正常登录。当时在群里说了下这个是MFA但是没有说明怎么用的，今天就分享下这个是怎么玩的...
在你的计算机上使用qr码登录,如何设置和使用Microsoft Authenticator Qr代码
weixin_30533377的博客
07-29 2万+
Microsoft Authenticator是一个帐户验证应用程序，可让您以更高的安全性登录Microsoft帐户，同时非常易于使用。这些天我们不得不为不同的应用程序，设备和网站处理这么多不同的密码，它们可以成为一件可以记住它们的苦差事。这就是Microsoft Authenticator应用程序有用的原因。该应用程序允许您从任何设备登录到您的Microsoft帐户，而无需您的密码。为了提高安全...
office 365 登陆以验证您的订阅 如何解决
bailitiaoyixia的博客
12-22 8459
如何解决 office 弹出 登陆以验证您的订阅
解除微软系统正版验证
yonghengzhimi的专栏
09-14 1137
微软系统正版验证的症状: 1,启动到欢迎进入Windows的时候，出现一个对话框，有两个按钮，一个是立即注册，一个是以后注册。 2，关机的时候右下角出现一个长方形图标，带有genuine字样 3，系统运行中，托盘区又一个蓝色小五星的图标 解除完全攻略： 假设系统盘是C盘 1,结束wgatray.exe进程,注意：用任务管理器结束此进程后，可能此进程会立即重新启动，也就是说，任务管理器不能达到结束此进程的目的。 可以用冰刃或360来结束此进程。 2，在结束wgatray.exe进程后，进入C:\window
微软身份验证/微软即将关闭基本身份验证，对企业与员工有什么影响？_手把手教网络安全笔记
2401_84915584的博客
05-20 1054
此前，微软决定自 2022 年 10 月 1 日起，在全球范围内对使用 的用户逐步关闭基本身份验证，将关闭以下协议的基本身份验证： (EAS), POP, IMAP
微软 Authenticator更换登录设备
qq_41256839的博客
05-08 3万+
微软 Authenticator更换登录设备 1、登录该网址 https://mysignins.microsoft.com/security-info 2、点击验证器应用后的—删除 3、点击确认 4、可见原验证器已删除 5、点击右上角—查看我的账户，或者注销重新登录 6、跳至该界面，点击下一步 7、继续点击两次下一步 8、跳至如下界面 9、打开手机Authenticator（该软件不能截图） 右上角—竖排三个点—添加账户—工作或学校账户（我目前用的这种账户）—扫描QR码。 10、完事 per
20、提升组织整体效率：Microsoft 365 的应用策略
u0v1w2x3的博客
09-13 88
本文探讨了Microsoft 365在组织中应用不佳的原因，并提出了提升组织整体效率的全面策略。从全员教育、最佳实践标准化到效率冠军团队的组建，文章详细阐述了如何有效推动Microsoft 365的应用。同时，针对IT团队的操作要点进行了全面指导，强调了标准化流程、协作与自动化的重要性。通过这些策略，组织可以最大化Microsoft 365的投资回报，实现长期效率提升和可持续发展。
【身份与访问管理】Azure AD与Office 365的关联
!...# 1. 身份与访问管理基础 在数字化时代，身份与访问管理（IAM）成为组织安全策略的核心。它涉及到确保只有授权...这不仅包括用户身份的验证，如登录凭证，也包括在他们通过验证后，根据其角色和权限授予相应的访问
Outlook账户被锁定后如何跳过备用邮箱验证？
最新发布
10-18
嗯，用户这次的问题很明确：想知道Outlook账户被锁定后如何跳过备用邮箱验证。... C --> D[关闭“异地登录验证”] D --> E[绑定Authenticator应用] ``` > 通过应用密码+Authenticator实现零绑定邮箱的强验证[^3] ---
edge下载网络问题无法下载
热门推荐
虎康的博客
08-28 4万+
然后在上述选择框中找到：使用TLS1.0→→使用TLS1.1→→使用TLS1.2→→使用TLS1.3（实验），这4个打上勾，点击确定。点击“还原高级设置”，然后再点击“重置”（Windows11中没有“重置”按钮，请忽略此步骤）。◆在 “网络链接面板”，鼠标右键单击需要设置的网络适配器→“属性””，▲（按下Enter键）（将打开Internet属性界面）▲。▲在“Internet属性界面”点击“高级”，◆（按下Enter键）（将打开网络链接面板）◆。选择“自动获得IP地址”，（按下Enter键）...
Microsoft Authenticator Android 安全验证应用安装指南
weixin_31720909的博客
10-11 6042
本文还有配套的精品资源，点击获取 简介：Microsoft Authenticator 是微软开发的一款安全验证应用，支持双因素认证，增强在线服务登录安全性。该应用通过提供一次性密码、推送通知验证和二维码扫描等多种功能，简化用户账户管理，同时支持账户备份与恢复。为了确保安全，用户应避免非法下载，定期更新应用，并谨慎共享设备。 1. Microsoft Authen...
【踩坑】修复xrdp无法关闭Authentication Required验证窗口
xfxuezhang.cn
02-27 6815
真的很烦这弹窗
Office 365启用多重身份验证
weixin_34163741的博客
12-18 2464
默认在Office 365中都是使用密码登录，但难免密码会泄露，导致信息的泄露，那么微软Office 365的Azure AD是可以支持多因子身份验证的，也就是这里的多重身份验证，如何开启呢？效果怎样呢？首先管理员登录到Office 365管理中心，在用户的选项卡里选择多重身份验证  对李四，我启用多重身份验证  启用多重身份验证  更新成功  接下来李四登录看看，不能一下登录进去了，点击下一步 ...
5.Authenticator（登录验证器）
浪子
09-06 9967
Authenticator在shiro中是主要负责验证用户登录，它通常和一组Realm来协调、交互验证用户登录。一般情况下我们不会直接使用Authenticator。而是交由SecurityManager来委托使用。 1.Authenticatorpublic interface Authenticator { //根据用户输入的AuthenticationToken（账号密码）然后去和
PC端系统使用Microsoft Authenticator验证登录怎么实现
07-03
<think>我们正在处理一个关于在PC端应用或系统中集成Microsoft Authenticator作为双因素认证方式的问题。根据用户的问题，我们需要参考提供的引用内容，特别是引用[1]和引用[3]中提到的WebAuthn和MicrosoftAuthenticator的相关信息。 引用[1]介绍了WebAuthn的三个组成部分：用户代理、身份验证器和依赖方（Relying Party）。其中，身份验证器可以是MicrosoftAuthenticator这样的设备。引用[3]提到Edge浏览器内置密码管理功能，并且可以使用MicrosoftAuthenticator应用进行双重身份验证。因此，我们可以推断，Microsoft Authenticator支持作为WebAuthn的身份验证器。所以，在PC端应用中集成MicrosoftAuthenticator作为双因素认证方式，可以通过实现WebAuthn标准来实现。步骤大致如下：1.应用（依赖方）生成一个挑战（challenge）并发送给客户端（用户代理，如浏览器）。 2.客户端通过WebAuthnAPI与身份验证器（如MicrosoftAuthenticator）通信，要求对挑战进行签名。3.用户使用MicrosoftAuthenticator（可能通过扫描二维码或推送通知）确认登录。 4.身份验证器使用私钥对挑战进行签名，并将签名结果和公钥凭证等信息返回给依赖方。 5.依赖方验证签名，如果验证通过，则用户认证成功。另外，如果我们的应用是运行在Windows系统上，还可以考虑利用WindowsHello的集成，因为MicrosoftAuthenticator在Windows上可以与WindowsHello配合使用（引用[1]提到WindowsHello也是身份验证器的一种）。 具体实现步骤：1.**在应用中支持WebAuthn**：-后端：需要能够生成挑战、存储公钥凭证、验证签名等。-前端：使用WebAuthn JavaScriptAPI调用身份验证器。 2. **注册流程**：-用户注册时，应用要求用户添加一个身份验证器。此时，用户可以选择使用Microsoft Authenticator（通常通过扫描二维码或蓝牙/NFC配对）。-应用生成一个注册请求（包含挑战等信息），通过浏览器传递给MicrosoftAuthenticator。-Microsoft Authenticator生成一对密钥，并将公钥和签名返回给应用存储。3.**登录流程**：-用户输入用户名和密码（第一因素）后，应用触发第二因素认证。-应用生成一个认证请求（包含挑战），通过浏览器传递给Microsoft Authenticator。-用户通过MicrosoftAuthenticator确认（例如，按指纹、输入PIN或点击通知）。- MicrosoftAuthenticator使用私钥对挑战进行签名，返回签名结果。-应用验证签名，验证通过则登录成功。4.**Windows系统集成**：-如果应用是Windows原生应用，可以考虑使用WindowsHello的API（Windows.Security.Credentials.UI）来集成生物识别或PIN验证，但这里用户要求使用MicrosoftAuthenticator，所以我们需要明确：Microsoft Authenticator可以作为跨平台的WebAuthn身份验证器使用，在Windows上也可以通过浏览器使用。-另外，如果应用是Web应用，则可以直接使用WebAuthn API；如果是桌面应用，可以内嵌WebView来使用WebAuthn，或者使用操作系统提供的WebAuthnAPI（如Windows10的WebAuthnAPI）。5.**服务器端实现**：-需要存储每个注册的公钥凭证（包括公钥、凭证ID等）。-在认证时，根据用户名查找对应的公钥凭证，然后使用公钥验证签名。代码示例（仅作为概念演示，非完整代码）： 前端（JavaScript）注册示例： ```javascript//注册新凭证constpublicKeyCredentialCreationOptions= {challenge:Uint8Array.from(randomString,c=> c.charCodeAt(0)),rp:{name:"ExampleCorp",id: "example.com",},user:{id:Uint8Array.from(userId,c =>c.charCodeAt(0)),name:"user@example.com",displayName: "User",},pubKeyCredParams:[{type: "public-key", alg: -7}], //ES256authenticatorSelection: {authenticatorAttachment: "cross-platform", //跨平台，如USB、蓝牙、NFC或移动设备（包括Microsoft Authenticator）},timeout:60000,attestation: "direct"}; navigator.credentials.create({publicKey:publicKeyCredentialCreationOptions}).tthen((newCredential) =>{//将newCredential发送到服务器保存}).catch((error) =>{console.error(error);}); ```前端（JavaScript）认证示例： ```javascript//认证const publicKeyCredentialRequestOptions ={challenge:Uint8Array.from(challenge,c =>c.charCodeAt(0)),allowCredentials: [{id:Uint8Array.from(credentialId,c =>c.charCodeAt(0)),type:'public-key',transports: ['usb', 'ble','nfc'],}],timeout:60000,}; navigator.credentials.get({publicKey:publicKeyCredentialRequestOptions}).then((assertion)=> {//将assertion发送到服务器验证}).catch((error) =>{console.error(error);}); ```服务器端（以Node.js为例）需要处理注册和认证请求，包括生成挑战、存储公钥凭证、验证签名等。可以使用现有的WebAuthn库，如`fido2-lib`。 注意事项： -确保使用HTTPS，因为WebAuthn要求安全上下文。-在依赖方（RP）配置中，需要设置正确的ID（域名）等。 如果用户的应用是Windows原生应用，也可以考虑使用Microsoft的FIDO2SDK或者Windows Hello的API，但是这里用户明确要求使用Microsoft Authenticator，而MicrosoftAuthenticator是支持WebAuthn的，所以通过WebAuthn集成是可行的。另外，引用[2]中提到的Kerberos单点登录，虽然与双因素认证不同，但可以知道在域环境中集成Windows身份验证也是一种方式，但这里用户要求的是双因素认证，所以不采用单点登录方案。总结：通过实现WebAuthn标准，可以集成MicrosoftAuthenticator作为双因素认证的身份验证器。 相关问题： 1.如何在后端实现WebAuthn的注册和认证流程？ 2.除了WebAuthn，还有哪些方法可以在PC端集成Microsoft Authenticator？3.在非浏览器环境（如桌面应用）中如何集成MicrosoftAuthenticator？</think>### 在PC端集成Microsoft Authenticator实现双因素认证 要实现PC端应用或系统集成Microsoft Authenticator作为双因素认证(2FA)，可通过以下技术方案实现： #### 方案一：基于WebAuthn标准集成（推荐） 1. **实现原理** 使用W3C的WebAuthn标准，Microsoft Authenticator兼容该标准作为**身份验证器**（Authenticator）[^1]。流程如下： ```mermaid graph LR A[PC应用] -->|1.发起认证请求| B(服务器) B -->|2.生成挑战Challenge| A A -->|3.调用WebAuthn API| C[Microsoft Authenticator] C -->|4.用户确认| D{生物识别/PIN} D -->|5.签名响应| A A -->|6.验证签名| B ``` 2. **具体步骤** - **后端准备**： ```python # 示例：生成WebAuthn注册选项（Python伪代码） import webauthn def generate_registration_options(user): challenge = os.urandom(32) # 随机挑战值 options = { 'rp': {'name': 'MyPCApp'}, 'user': {'id': user.id, 'name': user.email}, 'challenge': challenge, 'pubKeyCredParams': [{'type': 'public-key', 'alg': -7}] # ES256算法 } return options ``` - **前端调用**： ```javascript // 浏览器中调用WebAuthn API navigator.credentials.create({ publicKey: registrationOptions }) .then(credential => { // 发送credential.response到服务器验证 }); ``` - **认证流程**： - 用户打开PC应用时，扫描二维码或输入配对码绑定Authenticator - 登录时触发推送通知到已绑定的手机端Authenticator - 用户点击"批准"完成认证[^3] #### 方案二：通过Microsoft Graph API集成 适用于Windows系统深度集成： 1. **注册Azure AD应用** - 在[Azure门户](https://portal.azure.com)创建应用注册 - 启用`mobileDeviceManagement`权限 ```mermaid graph TB subgraph Azure AD A[注册应用] --> B[配置重定向URI] B --> C[获取客户端ID/密钥] end ``` 2. **实现OAuth 2.0设备流** ```python # 设备授权流示例 response = requests.post( "https://login.microsoftonline.com/common/oauth2/devicecode", data={ 'client_id': 'YOUR_CLIENT_ID', 'scope': 'openid profile' }) # 返回用户验证URI和设备代码 show_user_uri(response.json()['verification_uri']) show_user_code(response.json()['user_code']) # 轮询令牌端点 while True: token_resp = requests.post( "https://login.microsoftonline.com/common/oauth2/token", data={ 'client_id': 'YOUR_CLIENT_ID', 'device_code': device_code, 'grant_type': 'urn:ietf:params:oauth:grant-type:device_code' }) if token_resp.status_code == 200: break # 认证成功 ``` #### 关键配置注意事项 1. **Authenticator要求**： - 用户需在手机安装Microsoft Authenticator v6.2001+版本 - 启用"云备份"功能保证设备间同步[^3] 2. **安全增强**： ```mermaid graph LR A[登录请求] --> B{风险检测} B -->|高风险| C[要求额外验证] B -->|低风险| D[直接批准] ``` - 集成Azure AD Conditional Access实现基于风险的动态认证策略 3. **用户绑定流程**： - 在PC端生成QR码：`otpauth://totp/MyApp:user@example.com?secret=JBSWY3DPEHPK3PXP` - 用户通过Authenticator扫描完成绑定 #### 备选方案：TOTP标准实现 若不支持WebAuthn，可使用通用TOTP协议： ```csharp // C# 生成TOTP密钥示例 var key = KeyGeneration.GenerateRandomKey(20); var base32Secret = Base32Encoding.ToString(key); var qrUri = $"otpauth://totp/MyApp:{username}?secret={base32Secret}"; ``` 用户手动在Authenticator添加此密钥即可生成动态验证码。 > **最佳实践建议**：优先采用WebAuthn方案，因其具备防钓鱼能力且用户体验更优。对于企业内部系统，可结合Azure AD实现无缝集成[^1][^3]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值