MFA 為帳戶提供強大保護，防止出現弱式密碼或易遭洩漏的密碼。建議的安全性最佳做法和標準是啟用 MFA，尤其是針對特權帳戶。未註冊 MFA 方法的帳戶無法受到此機制保護。

注意: 此曝險指標 (IoE) 仰賴 Microsoft Entra ID P1 或 P2 授權存取必要資料。如果您的租用戶沒有必要授權 (例如 Entra ID 免費版)，此曝險指標 (IoE) 不會傳回研究發現結果。
多因素驗證 (MFA) 或之前的雙因素驗證 (2FA) 可為帳戶提供強大保護，防範因為低強度密碼或密碼外洩帶來的風險​。建議的安全性最佳做法和標準是啟用 MFA，尤其是針對特權帳戶。
攻擊者透過任意方式取得特權使用者密碼後，MFA 會透過要求額外因素 (例如行動應用程式時效性代碼、實體權杖、生物特徵等) 來阻止驗證。
如果帳戶未註冊 MFA 方法，或者您未註冊 MFA 方法而強制執行 MFA，本曝險指標會向您發出警示。上述兩種情況都可能會使擁有密碼的攻擊者註冊自己的 MFA 方法，進而造成安全性風險。然而，本曝險指標無法報告 Microsoft Entra ID 是否強制執行 MFA，因為視動態標準而定，條件式存取原則可能需要 MFA。
您也可以使用 Entra ID 中的「<a href="https://learn.microsoft.com/zh-tw/entra/identity/authentication/howto-authentication-methods-activity">驗證方法活動</a>」和「<a href="https://learn.microsoft.com/zh-tw/entra/identity/authentication/howto-mfa-reporting">MFA 報告</a>」功能。
有關非特權帳戶的資訊，另請參閱相關的曝險指標 (IoE)「非特權帳戶缺少 MFA」。
系統會略過已停用的使用者，因為攻擊者無法立即對其進行濫用。此外，由於 Microsoft Graph API 的限制，該 API 針對已停用使用者報告的 MFA 狀態可能不正確。

原始存取

有效帳戶: 雲端帳戶

特權提升

帳戶操控

憑證存取

暴力密碼破解: 密碼猜測

暴力密碼破解: 密碼噴濺

暴力密碼破解: 憑證填充

修改驗證流程: 多因素驗證

特權帳戶缺少 MFA

偵測

特權帳戶缺少 MFA

HIGH

版本 202510271638

版本 202507150942

版本 202405221632

版本 202510271638 Oct 27, 2025, 4:38 PM Metadata (use tables instead of long lists in weakness details) Release: 202510271638
版本 202507150942 Jul 15, 2025, 9:42 AM Detection (Remove duplicate role assignments in displayed incriminating attributes) Release: 202507150942
版本 202405221632 May 22, 2024, 4:32 PM New Release: 202405221632