为Azure门户启用多重身份验证

Question

是否可以启用多因素身份验证以访问Azure门户https://portal.azure.com？

我知道Azure本身有一个MFA服务器资源，但我的理解是这适用于Azure托管的应用程序/资源。我最初想要启用MFA来访问门户网站，然后再为Azure中的不同资源设置它。

Answer 1

是的，你可以。

例如here他们说

  

为Azure管理员帐户添加保护

     

多重身份验证为您的Azure管理员帐户添加了一层安全保护，无需额外费用。启用后，您需要确认您的身份以启动虚拟机，管理存储或使用其他Azure服务。

Here is逐步指南之一。

UPD 2019年2月

Azure不断发展，因此许多答案和相关文章很快就会过时。

就像现在一样，MFA不是免费选项。我会开始阅读this Microsoft page以获取详细信息，特别是：

  

多重身份验证是以下产品的一部分：

     

  
• Azure Active Directory高级版许可证      
    
  • Azure MFA服务（云）
    
  • Azure MFA服务器
    
  
• Office 365的多重身份验证
  
• Azure Active Directory全局管理员
  

Answer 2

预览中当前有一项功能，提供了将MFA应用于Azure门户（以及PowerShell和CLI）的基准策略。 https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/concept-baseline-protection#require-mfa-for-service-management-preview

这甚至在AAD的免费级别上也适用。