【M365运维】查看用户默认的MFA项

【问题】给用户排错时，需要知道用户当前的MFA的默认方式是那种。

【解决】AAD的图形管理界面只能看到用户设置了哪几种MFA方式，却看不到哪个是默认的。
可以在Powershell 命令里用 ".StrongAuthenticationMethods"属性来查看哪个是默认的。

PS D:\> Connect-MsolService
PS D:\> (Get-MsolUser -UserPrincipalName [email protected]).StrongAuthenticationMethods

ExtensionData                                    IsDefault MethodType
-------------                                    --------- ----------
System.Runtime.Serialization.ExtensionDataObject     False TwoWayVoiceOffice
System.Runtime.Serialization.ExtensionDataObject     False PhoneAppOTP
System.Runtime.Serialization.ExtensionDataObject     False PhoneAppNotification
System.Runtime.Serialization.ExtensionDataObject      True TwoWayVoiceMobile

【注释】可以看到用户设置了四个MFA的验证
- TwoWayVoiceOffice: 公司座机接听语音来验证
- PhoneAppOTP: 手机端Authenticator App 里一次性的PIN码
- PhoneAppNotication: 手机端Authenticator APP的通知
- TwoWayVoiceMobile: 手机接听语音来验证（这个被设置成了默认的选项）