这个小教程的形式的证词经过几天徒劳的研究。

我希望这个页面对其他人有用。

我在 Exchange OnLine 365 上有想要使用 Thunderbird 的用户。 因此，他们需要IMAP访问。

在过去的几个月里，微软一直建议将MFA标识放在默认配置中。

 

因此，如果您启用MFA，您的用户将无法使用IMAP，请勿查看，它不兼容。

为此，必须使用需要许可证的有条件访问： Azure Active Directory P1 或 P2 许可证： https://docs.microsoft.com/fr-fr/azure/active-directory/conditional-access/overview#license-requirements

要么禁用默认安全设置，并单独提高MFA（Microsoft不推荐）。 我认为至少行政县必须在MFA中，这实际上是最低限度的。

 

以下是程序：

禁用默认安全设置 ：

https://docs.microsoft.com/fr-fr/azure/active-directory/fundamentals/concept-fundamentals-security-defaults 

要禁用目录中的默认安全设置：

1. 登录到  Azure 门户  作为安全管理员，条件访问管理员或普通管理员。
2. 前往  Azure 活动 目录 > 物业 物业.
3. 选择 管理 默认 安全 设置.
4. 定义 @ info 启用默认安全设置 在 上 否 使用toggle按钮。
5. 选择 保存.

为不使用MFA的用户启用MFA（最低管理员）

https://account.activedirectory.windowsazure.com/UserManagement/MultifactorVerification.aspx?BrandContextID=O365

 

其他信息：

注： : 有了Outlook，不用担心MFA

如果您使用自动发现功能自动设置 Outlook 中的框，则可以启用 MFA，因为 Outlook 使用现代身份验证并且支持 MFA。 

https://docs.microsoft.com/fr-fr/office365/enterprise/hybrid-modern-auth-overview 

https://docs.microsoft.com/fr-fr/microsoft-365/admin/security-and-compliance/set-up-multi-factor-authentication?view=o365-worldwide 

 

为什么微软在推动MFA？

阅读这篇文章：

https://www.cybercureme.com/hackers-bypass-multi-factor-authentication-to-hack-office-365-g-suite-cloud-accounts-using-imap-protocol/

https://www.zdnet.com/article/microsoft-details-the-causes-of-its-recent-multi-factor-authentication-meltdown/