注册微软Azure MFA

描述

多因素认证（MFA）保护你免受黑客攻击，当你登录任何在线服务需要你的俄亥俄电子邮件和密码发送验证到你的手机。使用Azure MFA，如果您的密码被泄露并且有人试图以您的身份登录，您将收到通知。拥有OHIO ID的每个人都必须注册Azure MFA以保护其敏感信息。注册过程大约需要10分钟，需要电脑和手机。

• 没有智能手机？

  • 您可以使用对非智能手机的呼叫/文本设置MFA，或者从OIT请求称为硬件令牌的物理设备进行身份验证。

环境

PC, Mac，智能手机

设置Azure MFA

注意：Microsoft Authenticator应用程序是推荐的身份验证方式。这个选项是最安全的，可以在Wi-Fi和移动网络上使用。如果你不想使用Microsoft Authenticator应用程序，你可以将身份验证方法设置为打电话或通过短信发送密码。您将在安装过程中选择您的身份验证方法。

第一步（在你的电脑上）

• 填写Azure多因素身份验证注册表。

• 然后登录 myaccount.microsoft.com ，使用威廉希尔亚洲真人平台的电子邮件地址和密码 登录

• 屏幕上可能出现以下提示：

 

• 如果是，选择Next，您将被重定向到Azure MFA注册页面。

---

• 没有看到这个提示？

  • 在myaccount.microsoft.com上，导航到安全信息部分

  • 选择“更新信息>”

  • 选择+添加登录方法。

  • 在“选择方法”下拉菜单中选择所需的身份验证方法。

    • 认证器app（推荐）：

      • 在您的智能手机/平板电脑上接收通知以进行身份验证。

    • 电话号码:

      •  通过接听电话并按下磅键进行身份验证，或通过文本消息（SMS）输入密码。

  • 选择蓝色的Add按钮。

---

 

• 重要: 选择下面与您首选的身份验证方法相对应的跳转链接，继续执行设置说明。

  • 选项1：微软身份验证智能手机应用程序是我的首选方法（推荐）。

  • 选项2:A打电话或发短信是我最喜欢的方法。

 

选项1:Microsoft Authenticator应用程序是我最喜欢的方法

第二步（在手机上）

在智能手机上下载免费的Microsoft Authenticator移动应用程序。保持窗户开着。

§在你的设备上打开应用商店（苹果或安卓）。

§搜索微软公司发布的Microsoft Authenticator应用程序。

下载并打开Authenticator应用程序。

步骤3（在你的电脑上）

• 在设置提示中选择Next继续设置应用程序。

4 .在手机上

• 打开Microsoft Authenticator应用程序。

• 检查隐私声明后选择Accept。

• 选择继续。

• 选择“扫描二维码”。

  

  • 你可能会收到一条通知，提示你让Authenticator应用访问你的相机（iOS），或者允许该应用拍照和录制视频（Android）。选择允许。你必须允许，这样应用程序才能扫描二维码。

第五步（在你的电脑上）

• 再次选择Next，现在您应该看到一个QR码。

第六步（在手机上）

• 用手机扫描二维码，你的俄亥俄大学账户就会被添加到应用程序中。

  • 您可能会收到一个弹出窗口，Authenticator应用程序希望向您发送通知。选择允许。

• 你的俄亥俄大学账户将被添加到应用程序中。

第七步（在你的电脑上）

• 在安装提示中选择Next。

• 你会在电脑屏幕上看到一个两位数的数字。

第八步（在手机上）

• 通知将发送到您的手机。

• 选择通知以打开Authenticator应用程序。

• 在Authenticator应用程序中，输入电脑屏幕上显示的两位数字。

第九步（在你的电脑上，用电话回答提示）

• 在计算机屏幕上选择Next。

• 添加一个电话号码来验证您的帐户。

• 选择您想要验证的方式。

  • 短信：您将在您的计算机上输入短信，并在短信中收到一个6位数的代码。

  • 来电：您将收到来电。回答，然后按# #键。

第十步（在你的电脑上）

• 您已正式完成注册！

• 在计算机屏幕上选择“完成”。

结果：您已经在手机上设置了Azure MFA ！现在，当您访问任何需要您的OHIO电子邮件和密码的服务时，将提示您进行身份验证。在任何登录屏幕上选择90天内不要再次询问以限制您的身份验证请求。你也可以关闭应用锁定以更快地进行身份验证。

身份验证将是一个两位数字，在输入OHIO登录凭据后出现在您的设备屏幕上。将这个号码输入手机的微软身份验证应用程序，完成登录。

（左为设备屏幕，右为手机屏幕）

重要提示：如果您使用校园虚拟专用网（VPN），则需要安装与azure兼容的VPN。查看与您的设备相对应的安装说明。

---

选择二：打电话或发短信是我的首选方法

第二步（在电脑上）

• 在设置页面的底部，选择我想建立一个不同的方法．
  

• 下你想用哪种方法中,选择电话。（这是使用身份验证应用程序的唯一替代方案。）
  

• 现在您将在下拉菜单中选择您的国家代码。在右侧输入您的电话号码。
  

第三步（在电脑上用电话回答提示）

• 选择您的验证方法。

  • 短信：您将在您的计算机上输入短信，并在短信中收到一个6位数的代码。

  • 来电：您将收到来电。回答，然后按# #键。

• 验证之后，系统将提示您将Microsoft Authenticator应用程序设置为辅助验证方法。

  • 如果您不希望设置应用程序，请选择“我想设置另一种方法来使用您的电子邮件”。

    • 注意：您可以使用电子邮件设置Azure MFA，但不能使用它进行身份验证。

      

• 从下拉菜单中选择email。

  • 请在此步骤中输入非@ohio.edu的电子邮件地址。

• 在新选项卡中打开非@ohio.edu电子邮件，找到包含要验证的Azure代码的消息。

• 在myaccount.microsoft.com（你导航到你的电子邮件的网页浏览器屏幕），输入验证码并选择下一步。

第四步（在电脑上）

• 您已正式完成注册！

• 在计算机屏幕上选择“完成”。

结果：您现在应该可以使用Azure多因素身份验证了！现在，当您访问任何需要您的俄亥俄登录的在线应用程序时，您将被提示通过电话或短信进行身份验证。您可以在任何单点登录屏幕上选择90天内不再询问以限制您的身份验证请求。

重要提示：如果您使用校园虚拟专用网（VPN），则需要安装与azure兼容的VPN。查看与您的设备相对应的安装说明。

 

VPN安装说明

如果您想使用俄亥俄大学虚拟专用网络（VPN），则需要安装和使用与azure兼容的VPN。目前，教职员工可以使用VPN。选择下面与设备操作系统相对应的超链接以获取说明。

• 注意：您不能通过短信（SMS）或硬件令牌连接到校园VPN。查看将默认身份验证方法更改为Microsoft Authenticator应用程序或电话连接的说明。

  • 使用Azure MFA访问VPN: Windows

  • 使用Azure MFA访问VPN: Mac OS

  • 使用Azure MFA访问VPN: iOS设备

  • 使用Azure MFA访问VPN: Android & ChromeOS

向OIT寻求帮助

• 访问多因素身份验证：Azure页面以创建票证。

• 查看所有帮助和资源：多因素身份验证：Azure。

额外的资源

• 注册后，请在Azure MFA问题和反馈日志中提供任何反馈。

• 查看Azure MFA常见故障排除问题的解决方案。

• 启用“记住我90天”以限制任何OHIO登录页面上的身份验证请求。

• 如果您无法访问主设备，请添加额外的身份验证方法（建议）。

• 禁用应用程序锁定，这样你就不必输入手机的密码信息来打开微软身份验证应用程序。

• 学习如何使用一次性密码，这样即使你的手机无法连接Wi-Fi或蜂窝数据，你也可以进行身份验证。

• 如果需要，请更改默认身份验证方法。

• 如果丢失或需要重置手机，请重新激活Azure。