如何在新的行動裝置上設置 MFA

當你拿到一部新手機時，其中一個棘手的問題就是在新手機上設置 MFA。雖然我們不建議使用簡訊作為 MFA 代碼的傳送方式，因為攻擊者可以冒充你的 SIM 卡，但在這種情況下，這種方式仍然非常方便，特別是如果你升級時需要交回舊手機，並且無法再次存取該手機。

在你放棄舊手機之前：

🟣步驟 1：將你的手機號碼設為備用驗證方式

➡在瀏覽器中登錄 Office.com

➡點擊右上方的帳戶肖像

➡點擊「檢視帳戶」

➡在「安全資訊」框中，點擊「更新資訊」

➡點擊「+新增登入方式」

➡從下拉式選單中選擇「手機」並點擊新增

➡確認「傳送代碼簡訊」按鈕有被選取，然後輸入你的手機號碼，再點擊下一步

➡輸入他們給你的代碼。現在你可以將手機作為備用驗證碼源使用

🟣步驟 2：從 Microsoft 365 中移除你舊手機上的驗證器應用程式

➡仍然在「安全資訊」頁面上，點擊 Authenticator App 旁邊的「刪除」連結。當它詢問你是否確定時，請確認

➡在上方標題為「預設登入方式」的地方，點擊「更改」連結

➡選擇「手機-簡訊」並點擊確認

➡現在，傳送到你手機號碼的簡訊是你的預設多重身份驗證方法。請記住，我們希望盡可能短的時間使用這個方法，因為簡訊比使用驗證器應用程式安全性低得多

當你拿到新手機時：

🟣步驟 3：在新手機上安裝驗證器並在 Microsoft 365 註冊

➡下載你選擇的驗證器應用程式。我們建議在 Apple 和 Google Play 商店中下載 Microsoft Authenticator，但許多密碼管理器如 Password 也可以提供一次性密碼（OTP）代碼

➡回到 Office.com，如果需要使用手機簡訊作為 MFA，請登錄並進行驗證

➡點擊右上方的肖像，然後點擊「檢視帳戶」

➡在「安全資訊」框中，點擊「更新資訊」

➡點擊「+新增登入方式」

➡選擇「驗證器應用程式」並點擊新增

➡按照螢幕上的指示設置你選擇的應用程式

🟣步驟 4：將驗證器設置為預設，並移除你的手機號碼

➡點擊上方標題為「預設登入方式」的地方的「更改」連結

➡選擇「驗證器應用程式或硬體令牌-代碼」，並點擊確認

➡點擊「刪除」鈕旁的「手機」以移除你的手機號碼，避免使用複製的 SIM 卡獲取你的帳戶存取權限

➡完成！現在你的帳戶已經完全安全，並準備好使用你新手機上的驗證器應用程式進行身份驗證