Windows、macOS和Linux的MFA

重置/解锁MFA标签允许您配置在自助密码重置和帐户解锁期间以及在ADSelfService Plus登录期间用于验证用户身份的身份验证方法。

在此之前，请确保已启用所需的身份验证方法。点击查看支持的身份验证方法。

1. 点击配置 → 自助服务 → 多重身份验证 → 重置/解锁MFA。
2. 从选择策略下拉菜单中选择一个策略。这将确定为哪些用户集启用了哪些身份验证方法。
注意: ADSelfService Plus允许您创建基于组织单位和组的策略。创建策略，请点击配置 → 自助服务 → 策略配置 → 创建新策略。点击选择OU/组，根据您的要求进行选择。您需要至少选择一个自助服务功能。最后，选择保存策略。
3. 在密码重置/账户解锁MFA部分中，输入要强制执行的身份验证方法的数量，并选择要使用的身份验证方法。
4. 点击身份验证方法旁边的星号(*)将其设置为必填。
5. 在ADSelfService Plus登录MFA部分，勾选启用ADSelfService Plus登录的身份验证并选择使用的身份验证方法。
6. 点击保存设置。

您可以在高级设置项中进一步配置空闲时间限制、受信任设备和其他相关设置。