Как быстро отключить MFA в Office 365 с помощью PowerShell

Существует несколько причин, почему вы можете захотеть отключить MFA в Office 365. Пользователь мог потерять свой телефон или вы хотите перейти на другую систему MFA. Какова бы ни была причина, мы можем быстро отключить MFA для одного или нескольких пользователей в Microsoft 365.

Недавно у нас был пользователь, который потерял свой телефон и не мог работать, пока мы не получили новую SIM-карту. В таких ситуациях нам нужно временно отключить MFA в Office 365 для пользователя, что позволит ему зарегистрировать новое устройство.

В этой статье я объясню разные варианты по удалению MFA в Office 365 с использованием PowerShell и Центра администрирования Microsoft 365.

Отключить MFA в Office 365 с помощью PowerShell

В большинстве случаев вы хотите временно отключить MFA, чтобы пользователь смог снова войти в систему и зарегистрировать новое устройство. В этом случае мы на самом деле не отключаем MFA, а собираемся удалить методы аутентификации.

Таким образом, пользователь сможет снова войти в систему, после чего Office 365 заставит пользователя снова настроить MFA.

Шаг 1 — Подключение к службе Msol

Первый шаг - подключиться к Msol-Service в PowerShell:

Connect-MsolService

If you don't have the MsolService module installed, then install it with:
Install-Module MSOnline

Шаг 2 - Получите пользователя и удалите методы аутентификации

Теперь мы можем найти пользователя и удалить методы аутентификации. Мы делаем это, устанавливая пустой список для методов аутентификации.

Get-MsolUser -UserPrincipalName adelv@a-d.site | Set-MsolUser -StrongAuthenticationMethods @()

Пользователь теперь может снова войти в Office 365. После ввода имени пользователя и пароля пользователю предлагается ввести дополнительную информацию для повторной настройки MFA.

Если вы хотите временно отключить MFA для всех пользователей, вы можете просто изменить командлет Get-MsolUser:

Get-MsolUser -All | Set-MsolUser -StrongAuthenticationMethods @()

Полностью отключить MFA для одного пользователя в Office 365

Также возможно полностью отключить многофакторную аутентификацию (MFA) для пользователя. Я не рекомендую оставлять MFA отключенной на более длительный срок. В некоторых случаях вам может потребоваться отключить ее на несколько дней, пока пользователь не получит новый телефон, например.

Для этого мы также будем использовать PowerShell, который, на мой взгляд, быстрее в работе, чем навигация через административный центр.

Сначала подключитесь к службе Microsoft Online

Connect-MsolService

If you don't have the MsolService module installed, then install it with:
Install-Module MSOnline

Тогда мы можем снять строгие требования к аутентификации для данного пользователя:

Get-MsolUser -UserPrincipalName adelv@a-d.site | Set-MsolUser -StrongAuthenticationRequirements @()

Теперь пользователь может войти в сервис Microsoft 365 без необходимости в MFA-аутентификации. Чтобы снова включить MFA, вы можете использовать центр администрирования или этот скрипт PowerShell.

Снова, если вы хотите отключить это для всех пользователей, просто измените командлет Get-MsolUser:

Get-MsolUser -All | Set-MsolUser -StrongAuthenticationRequirements @()

Использование Центра администрирования Microsoft 365 для отключения многофакторной аутентификации

Если вам не нравится использовать PowerShell, то также можно отключить MFA в Office 365 через Центр администрирования Microsoft 365. Недостатком является то, что иногда на это уходит несколько минут, прежде чем это будет обработано, но это не большая проблема.

1. Откройте центр администрирования Microsoft 365
2. Раскройте Пользователи и нажмите на Активные пользователи
3. Нажмите на Многофакторную аутентификацию

4. Выберите пользователя, для которого вы хотите отключить MFA
5. Нажмите на Отключить справа, под Быстрыми действиями

Завершение

Используя PowerShell, вы можете быстро отключить MFA в Office 365, но имейте в виду, что аккаунты без MFA уязвимы для фишинг-атак. Теперь вы также можете повысить безопасность MFA, требуя подтверждение номера или показывая местоположение запроса, узнайте больше об этих новых функциях в этой статье.

Если вы хотите проверить статус MFA ваших пользователей, убедитесь, что вы прочитали эту статью, в которой есть бесплатный скрипт для получения и экспорта статуса MFA для всех или одного пользователя.

Если у вас есть вопросы, просто оставьте комментарий ниже.