启用密码重置、帐户解锁和ADSelfService Plus登录的MFA

重置/解锁MFA标签允许您配置自助密码重置、解锁账户以及ADSelfService Plus登录时验证用户身份的方式。

在这之前，请确保您已经启用了所需的身份验证方法。点击查看支持的身份验证方式。

1. 点击配置 → 自助服务 → 多重身份验证 → 重置/解锁MFA。
2. 从选择策略下来列表中选择策略。这将确定哪些身份验证方法是为哪些用户集启用的。
注意: ADSelfService Plus允许您创建基于OU和基于组的策略。点击配置 → 自助服务 → 策略配置 → 添加策略，创建新的策略。点击选择OU/组，根据您的需求进行选择。您需要至少选择一个自服务功能。最后，点击保存策略。
3. 在重置密码/解锁账户MFA中，输入要强制执行的身份验证方法的数量，并选择要使用的身份验证方法。
4. 点击身份验证方法旁边的星号(*)符号以将其设置为强制。
5. 在ADSelfService Plus登录MFA中，勾选启用ADSelfService Plus登录的身份验证，并选择要使用的验证方式。
6. 点击保存设置。

您可以进一步的配置高级设置标签的空闲时间限制、可信设备和其他相关设置。