证明你是你——快速开启Windows Azure多重身份验证

中国版Windows Azure的多重身份验证（Multi-Factor Authentication）功能已经开放。这个功能说白了就是要“证明你是你”。目前可以支持以下几种验证方式：

1. 手机，短信验证和语音回拨验证。
2. 固话，语音回拨验证。
3. 手机应用，目前只支持IOS和Windows Phone。

短信验证是我们最熟悉的一种方式，即：在登陆Windows Azure AD进行身份验证时，会向用户的手机发送一条验证码来验证用户身份；语音回拨验证在国外用的比较多，即：在登陆Windows Azure AD进行身份验证时，用户的手机或者固话会接到一个语音电话，用户根据语音提示按键完成身份验证；手机应用验证需要在手机上安装一个APP，类似于Cisco VPN用的RSA硬件token或者支付宝的手机宝令。用户在登陆Windows Azure AD时，需要输入移动应用中产生的一个验证码或者在应用中点击确认按钮完成身份验证。

登陆到Windows Azure管理控制台，进入Active Directory，在目录列表中选择一个目录，进入用户列表页面。

点击底部菜单的“Manage Multi-Factor Auth”，进入到多重身份验证管理页面。

勾选一个要开启多重身份验证的用户，在右侧点击“Enable”。

最后点“Enforce”。

经过上述操作，我们就给用户开启了多重身份验证功能。

告知用户首先登录到：https://account.activedirectory.windowsazure.cn/ 为自己设置身份验证方式。

页面提示用户要设置身份验证方式

点击“Set it up now”

根据页面提示选择验证方式，准备好手机或者固话。如果选择语音回拨验证方式，收到的电话是英文语音，注意仔细听（其实就是按一下井号(#)键）。

设置完成，以后用户每次登录Windows Azure AD，就变成这个样子啦

包括登录Windows Azure管理控制台，Windows Azure账户管理，以及所有使用Windows Azure AD进行身份验证的应用程序都需要进行多重身份验证后才能成功登录。

Office 365也是使用Windows Azure AD进行身份验证，理论上Office 365也能开启多重身份验证的。没错，国际版Office 365的确是可以的。但是，目前中国版的Office 365还不支持多重身份验证。不过，既然中国版Windows Azure已经开放了多重身份验证功能，中国版的Office 365也指日可待啦。