如何禁用Microsoft Entra免费账户的MFA以简化测试登录流程

1. 避免使用特权角色账户测试 #

Microsoft Entra免费版对全局管理员、安全管理员等特权角色，默认会通过基线安全策略强制启用MFA，这类强制规则无法通过用户级设置关闭。建议创建仅分配「用户」角色的普通测试账户，用于演示登录流程，普通用户默认不会触发MFA验证。

2. 禁用默认安全基线策略 #

如果普通用户仍被要求MFA，检查是否启用了终端用户保护基线策略：

• 进入Microsoft Entra ID > 安全 > 条件访问
• 在策略列表中找到「Baseline policy: End user protection」
• 点击策略后选择「禁用」，保存更改

3. 确认全局认证方法设置 #

确保全局层面未强制启用MFA：

• 进入Microsoft Entra ID > 安全 > 认证方法
• 找到「Microsoft Authenticator」，确认状态为「禁用」
• 同时确保「密码」认证方法处于启用状态，保证用户可通过密码直接完成登录

4. 清除用户的MFA注册记录 #

若个别用户仍被要求验证，检查并删除其已注册的MFA方法：

• 进入Microsoft Entra ID > 用户 > 选中目标测试用户 > 认证方法
• 删除用户名下的Microsoft Authenticator等MFA相关注册条目，之后重新登录即可跳过MFA验证

内容的提问来源于stack exchange，提问作者zameb