需要对访问 Microsoft 管理门户的管理员进行多重身份验证

Microsoft 建议保护对任何 Microsoft 管理门户（如 Microsoft Entra、Microsoft 365、Exchange 和 Azure）的访问。使用 Microsoft 管理门户应用，组织可以控制对 Microsoft 管理门户的交互式访问。

Microsoft 建议至少要求对以下角色进行防钓鱼多重身份验证：

排除用户

条件访问策略是功能强大的工具，建议从策略中排除以下帐户：

紧急访问或不受限帐户，用于防止因策略错误配置导致的锁定。在极少数情况下，所有管理员都被锁定，这时可以使用紧急访问管理帐户登录，以采取措施来恢复访问。
- 有关详细信息，请参阅文章在 Microsoft Entra ID 中管理紧急访问帐户。
服务帐户和服务主体，例如 Microsoft Entra Connect 同步帐户。服务帐户是不与任何特定用户关联的非交互式帐户。它们通常由后端服务使用，以便可以对应用程序进行编程访问，不过也会用于登录系统以进行管理。范围限定为用户的条件访问策略将不会阻止由服务主体进行的调用。对工作负载标识使用条件访问来定义面向服务主体的策略。
- 如果组织在脚本或代码中使用这些帐户，请考虑将其替换为托管标识。

组织可选择使用下述步骤或条件访问模板来部署此策略。

在管理员使用仅限报告模式确认你的设置后，他们可以将“启用策略”开关从“仅限报告”移至“启用”。