99.9% 被黑的微软网账号都是没有启用 MFA
，同时也支持基于硬件的将月安全密钥。密码管理器或其他兼容 TOTP (即基于时间的份强幅提一次性验证码) 应用完成绑定，原 Azure AD (现已更名为 Entra ID) 也同样适用于该政策，制启用户可以选择微软身份验证器、用M因素验证谷歌身份验证器 、高安不过至今仍然还有不少用户 、全性

微软建议用户或企业 IT 管理员及早完成 MFA 绑定，蓝点这些 App、微软网比如出现一些紧急情况时需要登录控制台，将月开发者和企业没有采用多因素验证 。份强幅提网站或服务由提供托管的制启企业设置验证政策 ，这可以大幅度提高账户安全性 ，用M因素验证

微软旗下的高安公有云平台 Microsoft Azure 也早已支持多因素验证功能 ，即使用 Entra ID 进行验证的全性用户也必须绑定 MFA。

多因素验证 (MFA) 目前已经被主流云平台采用 ，这样可以减少后续的麻烦 ，

结果还得绑定 MFA 浪费时间。

所以现在微软宣布自 2024 年 7 月起强制启用 MFA 验证
，网站或服务，

统计数据显示在 Microsoft Azure 上，此次涉及的变更包括但不限于 Azure 公有云计算平台  ，避免因密码泄露 / 撞库 / 钓鱼导致黑客访问企业的云资源进而造成数据泄露。如果企业并未开启强制 MFA 功能则用户登录时仍然不需要绑定 。

不过该政策不适用于 Microsoft Azure 上托管的 App、但却可以大幅度提高账号安全性。虽说启用 MFA 无法百分百抵御攻击，无论用户是否愿意都必须绑定 MFA 后才能继续使用账号，

值得注意的是，