歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
微軟將於十月強制實施 Azure CLI的多因子驗證
2025 / 09 / 04
編輯部
從 2025 年 10 月起,微軟將強制要求所有 Azure 資源管理操作(CLI)啟用多因子驗證 (MFA),以保護 Azure 客戶免受未授權的存取嘗試。
此變更是微軟安全未來計畫 (Secure Future Initiative, SFI) 的一部分,將逐步在全球租戶中實施。用戶需在 Azure CLI、PowerShell、SDK 和 API 上啟用多因子驗證,以確保帳戶安全,防範各種資安威脅。
為避免相容性問題,使用者應將 Azure CLI 更新至 2.76 版或更新版本,並將 Azure PowerShell 更新至 14.3 版或更新版本。
全域管理員若需要更多時間完成合規調整,可以將強制執行日期延後至 2026 年 7 月。
微軟在官方支援網站說明,從 2025 年 10 月 1 日起,將逐步對登入 Azure CLI、Azure PowerShell、Azure 行動應用程式、基礎架構即程式碼(IaC)工具和 REST API 端點的帳戶實施 MFA 強制驗證。此要求特別適用於執行任何建立、更新或刪除操作的情況。
在Microsoft 365 訊息中心中,微軟進一步說明
此強制措施將適用於公有雲中所有 Azure 租戶和使用者,包括那些使用使用者身分驗證(非應用程式 ID)的自動化流程和腳本。
值得注意的是,在一年前(2024 年 8 月),微軟已警告 Entra 全域管理員必須在 2024 年 10 月 15 日前為其租戶啟用多重要素驗證,否則可能失去管理入口網站的存取權限。管理員可透過驗證方法註冊報告或PowerShell 指令碼監控使用者的 MFA 註冊狀態,並快速產生整個組織的使用情況報告。
此措施延續了2024 年 5 月的公告,當時微軟宣布所有登入 Azure 管理資源的用戶都需強制使用 MFA。這也呼應了 2024 年 11 月的公告,該公告推出條件式存取政策,要求所有登入 Microsoft 管理入口網站的管理員、雲端應用程式使用者,以及高風險登入情境都必須使用 MFA。
根據微軟的研究報告,啟用多因子認證的帳戶可有效抵禦 99.99% 的駭客入侵嘗試。即使駭客已獲取被竊的登入憑證,多因子認證仍能將帳戶遭入侵的風險降低 98.56%。
微軟旗下的 GitHub 也於 2024 年 1 月開始強制所有活躍開發者啟用雙重認證(2FA),這是推廣多因子認證的重要一環。
本文轉載自 BleepingComputer。
Azure
MFA
Azure CLI
Azure PowerShell
最新活動
2025.10.23
AI 驅動的新世代資料中心與企業網路 掌握未來競爭力的關鍵策略
2025.11.12
2025上市櫃高科技製造業資安論壇
2025.11.14
2026必須關注的資安大趨勢
2025.10.22
漢昕科技X線上資安黑白講【應用程式雙引擎Lucent Sky白箱x AppScan黑箱掌握DevSecOps與資安合規】2025/10/22開講!
2025.10.23
遇系統卡頓、可疑登入當心駭客潛伏!企業該如何即時攔截勒索病毒
2025.10.27
關鍵基礎設施-電力系統資安系列課程III(沙崙 X 成大 電驛系統)
2025.10.28
產業資安防護及案例分享研討會 精準抗勒索 × 供應鏈ai無縫防護 :智慧製造資安新解
2025.10.31
【雲端安全入門】CCSK 雲端安全知識證照培訓班
看更多活動
大家都在看
微軟緊急限制 Edge 瀏覽器 IE 模式 駭客已利用零時差漏洞發動攻擊
SonicWall 資料外洩影響擴大:從 5% 暴增至 100% 雲端備份用戶全受害
台灣是重災區!受害數持續攀升,企業應變「哪吒攻擊」僅有數小時
Oracle EBS 再爆高危險漏洞 CVE-2025-61884 允許未授權存取敏感資料
Salesforce 明確拒付贖金 駭客威脅公開 39 家企業近 10 億筆資料
資安人科技網
文章推薦
微軟10月更新同時修補史上最嚴重 ASP.NET Core 漏洞與 Windows 本地連線錯誤
鎖定台灣半導體投資機構!中國駭客組織 DropPitch 利用 AI 強化攻擊鏈失敗
中國駭客組織「銀狐」藉 HoldingHands RAT 將 Winos 4.0 攻擊擴至日本與馬來西亞