MFA 服务器的 Azure MFA 状态报告（本地）答案

【问题标题】：Azure MFA status reporting for MFA Server (on-prem)MFA 服务器的 Azure MFA 状态报告（本地）
【发布时间】：2019-01-09 13:21:40
【问题描述】：

有没有办法收集 MFA 服务器（本地）的 MFA 状态？例如，注册用户、未注册用户。

我从 Microsoft 找到了以下 cmdlet，但这仅适用于 Azure MFA 云用户，不适用于 MFA 服务器。

https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-mfa-reporting

Get-MsolUser -All | where {$_.StrongAuthenticationMethods -ne $null} | Select-Object -Property UserPrincipalName

你知道注册用户是否有AD属性吗？ StrongAuthenticationMethods 属性也仅限于云。

【问题讨论】：

标签： azure azure-active-directory multi-factor-authentication

【解决方案1】：

您可以在门户中查看报告。 https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-mfa-reporting

不过，您无法使用 Powershell 进行检查。用户语音中有此功能请求，但尚不支持。 https://feedback.azure.com/forums/598699-azure-cloud-shell/suggestions/33086371-add-mfa-server-on-premises-management-via-powers

您也不能使用 V2 版本的 AAD PowerShell 模块来检查用户的 MFA 注册/注册状态。这是因为该属性似乎尚未通过 AAD 图形 API 公开，因此您无法检索 StrongAuthenticationMethods。为此，您只能使用较旧的 v1 版本的 AAD powershell 模块。

【讨论】：