无法在Entra Admin Center添加MFA，如何为管理员配置基础MFA？

针对你的小型Azure订阅场景，以下是两种最简解决方案：

方案1：让管理员自行注册MFA（最快实现） #

• 管理员使用自身账号登录个人Microsoft账户安全页面，直接添加MFA验证方法（如手机号接收验证码、微软验证器APP）。
• 也可以让管理员在下次登录Entra管理中心或Azure门户时，系统会自动触发MFA注册引导，按照提示完成配置即可。

方案2：通过Entra ID身份验证策略强制启用 #

1. 以全局管理员身份登录Entra管理中心
2. 进入保护 -> 身份验证方法 -> 策略
3. 选择你要启用的MFA方法（比如「微软验证器」或「短信」），点击「编辑」
4. 在「目标」区域选择「特定用户或组」，添加目标管理员用户
5. 在「启用」选项中选择「启用」，保存配置
6. 管理员下次登录时会被强制引导完成MFA方法注册

关于添加按钮禁用的说明 #

默认情况下，非全局管理员账号没有权限为其他用户添加MFA方法；若你是全局管理员仍遇到按钮禁用，大概率是当前Azure订阅配套的Entra ID版本（如免费版）限制了管理员代配置的功能，此时让管理员自行注册是最便捷的途径。

内容的提问来源于stack exchange，提问作者Allan Xu