Microsoft Entra ID 中的身份验证方法 - 安全问题
在登录事件期间,安全问题不用作身份验证方法。 相反,可以在自助密码重置(SSPR)过程中使用安全问题来确认你是谁。 管理员帐户不能将安全问题用作 SSPR 的验证方法。
当用户注册 SSPR 时,系统会提示他们选择要使用的身份验证方法。 如果他们选择使用安全问题,他们需要从一组提示问题中进行选择,然后提供自己的答案。
注意
安全问题存储在目录中的用户对象上,只能在注册过程中由用户回答。 管理员无法阅读或修改用户的问题或答案。
安全问题可能比其他方法更不安全,因为有些人可能知道其他用户问题的答案。 如果在 SSPR 中使用安全问题,建议在使用这些问题的同时结合另一种方法。 在进行 SSPR 过程时,用户会被提示使用 Microsoft Authenticator 应用或电话来验证身份;如果用户没有随身携带手机或注册设备,则只能选择回答安全问题。
预定义的问题
以下这些预定义的安全问题可用作 SSPR 的验证方法。 所有这些安全问题都根据用户的浏览器区域设置,翻译并本地化为 Microsoft 365 支持的所有语言。
- 在哪个城市,你遇到了你的第一个配偶/伴侣?
- 你父母在哪个城市见面的?
- 你最近的兄弟姐妹住在哪个城市?
- 你父亲出生在哪个城市?
- 在哪个城市是你的第一份工作?
- 你母亲出生在哪个城市?
- 2000年新年你处于什么城市?
- 高中最喜欢的老师的姓氏是什么?
- 你申请但未参加的大学的名称是什么?
- 你举行第一次婚礼招待会的位置的名称是什么?
- 父亲的中间名是什么?
- 你最喜欢的食物是什么?
- 你的祖母的名字和姓氏是什么?
- 母亲的中间名是什么?
- 你最老的兄弟姐妹的生日月和年是什么? (例如,1985年11月)
- 最年长的兄弟姐妹的中间名是什么?
- 你的祖父的名字和姓氏是什么?
- 你最年轻的兄弟姐妹的中间名是什么?
- 你上六年级的时候在哪个学校读书?
- 你童年最好的朋友的名字和姓氏是什么?
- 你的第一个重要伴侣的名字和姓氏是什么?
- 你最喜欢的小学教师的姓氏是什么?
- 您的第一辆车或摩托车的品牌和型号是什么?
- 你就读的第一所学校的名字是什么?
- 你出生的医院的名字是什么?
- 你第一个童年家的街道叫什么?
- 童年英雄的名字是什么?
- 你最喜欢的填充动物的名字是什么?
- 你的第一只宠物的名字是什么?
- 你的童年绰号是什么?
- 高中最喜欢的运动是什么?
- 你的第一份工作是什么?
- 童年电话号码的最后四位数字是什么?
- 当你年轻的时候,你长大后想做什么?
- 谁是你见过的最有名的人?
自定义安全问题
为了提高灵活性,可以定义自己的自定义安全问题。 自定义安全问题的最大长度为 200 个字符。
自定义安全问题不会像默认安全问题那样自动本地化。 所有自定义问题都会以输入到管理用户界面的语言显示,即便用户的浏览器区域设置不同也是如此。 如果需要本地化的问题,应使用预定义的问题。
安全问题要求
对于默认和自定义安全问题,适用以下要求和限制:
- 最小应答字符限制为三个字符。
- 最大应答字符限制为 40 个字符。
- 用户不能多次回答相同的问题。
- 用户无法为多个问题提供相同的答案。
- 任何字符集都可用于定义问题和答案,包括 Unicode 字符。
- 定义的问题数必须大于或等于注册所需的问题数。
后续步骤
若要开始,请参阅自助密码重置(SSPR)教程。
若要详细了解 SSPR 概念,请参阅 Microsoft Entra 自助式密码重置的工作原理。
详细了解如何使用 Microsoft Graph REST API配置身份验证方法。