前提是我已經有一個網站設定為透過Azure AD來做身分驗證,現在我們要為他加上多因素驗證
- 首先到Azure portal上啟用多因素驗證
- 加完後會像這樣
- 回到剛剛關連到多因素驗證的AD管理介面,切換到使用者,管理多因素驗證
- 這會開一個新視窗帶我們到管理介面,將需要多因素驗證的使用者打勾,然後設定為起用或強制
- 確定啟用
這樣就設定完了
- 然後當使用者登入的時候,就會看到提示需要設定多因素驗證的畫面,點"立即設定"
- 就會看到設定畫面,這邊我先選透過app驗證(需要先到手機上下載Multi-Factor Auth這個App - Windows Phone, Android, and IOS)
- 然後按下設定,會看到這個畫面
- 用手機上的Multi-Factor Auth app掃這個QR Code,就可以完成手機上App與此WAAD多因素驗證的連結
- 完成之後,每次登入時,手機就會收到驗證要求,在手機上確認登入就可以登入網站了。
沒有留言:
張貼留言