使用Azure AD帐户登录到Windows 10时的多重身份验证

Question

使用Azure AD帐户登录Windows 10时是否可以使用多重身份验证？

我有一台Windows10 PC，在安装操作系统（OOBE）后首次启动时加入了Azure AD。 我希望每次登录Windows10时都使用双因素身份验证，但我找不到实现它的方法。

我知道Azure AD和Intune可以配置为在“加入”Azure AD时强制执行2FA，但是在正常登录时不会强制执行它。
https://docs.microsoft.com/en-us/intune/multi-factor-authentication

我还在Azure AD上启用了多重身份验证，如下所述，但它仅适用于在线服务（Office365等）而不适用于Windows10登录。
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-mfa-userstates

我看到使用Microsoft帐户，可以在帐户设置页面上启用2FA，但此设置不适用于Azure AD帐户。
https://support.microsoft.com/en-us/help/12408/microsoft-account-about-two-step-verification

上述任何一项都无法实现我的目标 如果有人可以告诉我是否有可能参考，我感激不尽。

Answer 1

不幸的是，除了现在使用Windows Hello for Business之外，没有办法实现这一目标。

您可以在此反馈论坛中提升this idea，Azure团队将对其进行审核。

希望这有帮助！