Microsoft宣布，自2025年10月1日起，将逐步对全球所有Azure租户实施多因素认证（MFA）要求，覆盖通过Azure CLI、PowerShell、SDKs及API进行资源管理的所有用户和账户。这一举措旨在进一步防止未经授权的访问，提升平台整体安全水平，属于其Secure Future Initiative（SFI）计划的重要组成部分。
Microsoft强调，除常规用户外，自动化脚本及使用用户身份（非应用ID）的操作也必须遵循这一新政策。为避免兼容性问题，官方建议用户尽快将Azure CLI升级至2.76版及以上，Azure PowerShell升级至14.3版及以上。
对于需要更多准备时间的全局管理员，Microsoft允许将MFA强制执行日期延后至2026年7月。此外，管理员可通过认证方式注册报告或PowerShell脚本及时监控MFA注册进度。过去Microsoft研究表明，MFA可防御绝大多数账户攻击，有效降低被入侵风险。