È possibile aggiungere metodi di autenticazione per un utente usando l'interfaccia di amministrazione di Microsoft Entra o Microsoft Graph.
Nota
Per motivi di sicurezza, i campi delle informazioni di contatto dell'utente pubblico non devono essere usati per eseguire l'autenticazione a più fattori. Gli utenti devono invece popolare i numeri del metodo di autenticazione da usare per l'autenticazione a più fattori.
Per aggiungere metodi di autenticazione per un utente nell'interfaccia di amministrazione di Microsoft Entra:
- Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministrazione istrator di autenticazione.
- Passare a Identità>Utenti>Tutti gli utenti.
- Scegliere l'utente per cui si vuole aggiungere un metodo di autenticazione e selezionare Metodi di autenticazione.
- Nella parte superiore della finestra selezionare + Aggiungi metodo di autenticazione.
- Selezionare un metodo (numero di telefono o indirizzo di posta elettronica). La posta elettronica può essere usata per la reimpostazione automatica della password, ma non per l'autenticazione. Quando si aggiunge un numero di telefono, selezionare un tipo di telefono e immettere il numero di telefono con formato valido (ad esempio +1 4255551234).
- Seleziona Aggiungi.
Nota
L'esperienza di anteprima consente agli amministratori di aggiungere qualsiasi metodo di autenticazione disponibile per gli utenti, mentre l'esperienza originale consente solo l'aggiornamento di metodi telefonici e telefonici alternativi.
Gestire i metodi con PowerShell
Installare il modulo PowerShell Microsoft.Graph.Identity.Signins usando i comandi seguenti.
Install-module Microsoft.Graph.Identity.Signins
Connect-MgGraph -Scopes "User.Read.all","UserAuthenticationMethod.Read.All","UserAuthenticationMethod.ReadWrite.All"
Select-MgProfile -Name beta
List phone based authentication methods for a specific user.
Get-MgUserAuthenticationPhoneMethod -UserId balas@contoso.com
Create a mobile phone authentication method for a specific user.
New-MgUserAuthenticationPhoneMethod -UserId balas@contoso.com -phoneType "mobile" -phoneNumber "+1 7748933135"
Remove a specific phone method for a user
Remove-MgUserAuthenticationPhoneMethod -UserId balas@contoso.com -PhoneAuthenticationMethodId 3179e48a-750b-4051-897c-87b9720928f7
Authentication methods can also be managed using Microsoft Graph APIs. For more information, see Authentication and authorization basics.