使用Intune& amp; MFA / 2FA Windows登录天蓝

我想知道是否有办法在使用Intune的Windows登录（每次）上提供2FA注册设备（没有任何本地AD），所有这些都没有

使用第三方软件如DUO：3

using a third party soft like DUO :3

    

是。

Windows Hello for Business提供此功能，其中每个登录都会产生
authenticationmethods claimtype，表示正确的多因素身份验证，因为有两个因素用于身份验证：

Windows Hello for Business provides this functionality, where every sign in results in the authenticationmethods claimtype, indicating proper multi-factor authentication, because two factors are used for authentication:

• 用户证明他/她可以访问该设备，因为Windows Hello for Business登录已在设备上注册并绑定到存储在设备TPM芯片中的私钥。
• 用户执行生物识别手势，证明某事他或她是，或者，当使用便利PIN功能时，证明他或她知道PIN与设备相关联。