关于Outlook移动版无法启用‘Allow sign-in requests’及替代Microsoft Authenticator作为MFA身份验证器的技术咨询

嗨，我来帮你梳理下这个问题的核心原因和可行的解决方向：

首先得明确：Outlook Mobile能当MFA验证器的前提是，你的Azure AD租户配置和用户账户状态都满足特定条件，不是所有场景都默认支持的。你遇到的「Allow sign-in requests」开关灰掉、提示必须用Authenticator的情况，大多和配置或账户关联有关。

下面是具体的排查和解决步骤：

1. 先检查租户级的MFA策略配置 #

这一步需要联系你们的微软365/Azure AD管理员来操作：

• 登录Azure AD门户，进入「安全」>「身份验证方法」>「Microsoft Authenticator」
• 确保「允许应用内验证」（不同版本界面可能叫类似名称）处于开启状态，并且勾选了允许Outlook使用该功能
• 同时确认没有设置强制要求用户只能用独立的Microsoft Authenticator应用作为MFA方法的策略——如果有这个强制规则，Outlook就没法替代它

2. 检查用户的账户关联状态 #

对出现问题的用户，先确认这几点：

• Outlook Mobile是否已经正确绑定了工作/学校账户，且该账户已经完成了基础的MFA注册（哪怕之前用的是短信、电话验证）
• 如果用户之前在Microsoft Authenticator里注册过这个账户，需要先让他们在Authenticator中移除该账户（注意：移除前要确保用户有其他可用的MFA方式，比如短信，避免被锁在外面），然后重新在Outlook里触发登录流程

3. 手动触发Outlook的MFA关联流程 #

如果租户配置没问题，用户可以试试这些操作：

• 退出Outlook Mobile里的工作/学校账户，重启App后重新登录。登录时遇到MFA请求，选择「在Outlook中批准」的选项（如果出现的话），这会自动把Outlook关联为验证器
• 如果登录时没这个选项，让用户登录微软「我的账户」页面，进入「安全信息」板块，尝试重新配置Microsoft Authenticator——配置过程中留意是否出现「在Outlook中使用」的选项，选择它就能把验证权转移到Outlook

4. 关于开关灰掉的特殊情况 #

「Allow sign-in requests」开关灰掉一般只有两个原因：要么租户配置不允许Outlook做验证器，要么用户账户已经在Authenticator里注册且租户优先用Authenticator。按照前面的步骤调整配置、重新关联账户，大多能解决这个问题。

如果以上步骤都试过还是不行，建议检查Outlook Mobile是不是最新版本，或者让管理员确认租户有没有其他特殊的身份验证限制策略。

备注：内容来源于stack exchange，提问作者Zou