Microsoft Entra ID 中的驗證方法 - 安全性問題

在登入事件期間，安全性問題不會做為驗證方法。 您反而可在自助式密碼重設 (SSPR) 程序期間，使用安全性問題來確認您的身分。 系統管理員帳戶無法使用安全性問題做為搭配 SSPR 運作的驗證方法。

當使用者註冊 SSPR 時，系統會提示他們選擇要使用的驗證方法。 如果選擇使用安全性問題，他們會從一組提示問題中挑選，然後提供自己的答案。

安全性問題可能會比其他方法更不安全，因為有些人可能會知道其他使用者問題的答案。 如果您使用安全性問題搭配 SSPR，建議結合另一個方法共同使用。 系統會提示使用者使用 Microsoft Authenticator 應用程式或電話驗證，在 SSPR 過程中驗證其身分識別，且只有在他們沒有電話或已註冊的裝置時，才選擇安全性問題。

預先定義的問題

下列預先定義的安全性問題可作為搭配 SSPR 使用的驗證方法。 所有安全性問題會依據使用者的瀏覽器地區設定，翻譯並當地語系化成所有 Microsoft 365 語言：

• 您在哪個城市遇見第一個配偶/伴侶？
• 您的父母在哪個城市相遇？
• 您最親近的手足住在哪個城市？
• 您的父親在哪個城市出生？
• 您的第一份工作是在哪個城市？
• 您的母親在哪個城市出生？
• 您在哪個城市渡過 2000 年的新年？
• 您最喜愛的高中老師姓什麼？
• 您已申請但未就讀的大專名稱為何？
• 您舉辦第一次婚宴的地點名稱為何？
• 您父親的中間名是什麼？
• 您最愛的食物是什麼？
• 您外婆的姓名為何？
• 您母親的中間名是什麼？
• 您最年長手足的生日月份和年度為何？ (例如，1985 年 11 月)
• 您最年長手足的中間名是什麼？
• 您祖父的姓名為何？
• 您最年幼手足的中間名稱是什麼？
• 您六年級時就讀哪間學校？
• 您童年最要好朋友的姓名為何？
• 您第一個密友的姓名為何？
• 您最喜愛的小學老師姓什麼？
• 第一輛汽車或機車的製造商和型號為何？
• 您就讀的第一所學校名稱為何？
• 您出生的醫院名稱為何？
• 您兒時第一個家的街道名稱為何？
• 您的童年英雄名稱為何？
• 您最喜愛的娃娃名稱為何？
• 您第一隻寵物的名稱為何？
• 您童年時期的綽號是什麼？
• 您中學最喜愛的運動是什麼？
• 您的第一份工作是什麼？
• 您兒時電話號碼的末四碼是什麼？
• 在您年輕時，您長大想做什麼？
• 您遇過最有名的人物是誰？

自訂安全性問題

如需更多彈性，您可定義自己的自訂安全性問題。 自訂安全性問題的長度上限為 200 個字元。

自訂安全性問題不會像預設安全性問題一樣自動當地語系化。 所有自訂問題會以您在系統管理使用者介面中輸入它們的語言顯示，即使使用者的瀏覽器地區設定不同。 如果您需要已當地語系化的問題，請使用預先定義的問題。

安全性問題需求

預設和自訂安全性問題適用下列需求和限制：

• 答案字元限制下限為三個字元。
• 答案字元限制上限為 40 個字元。
• 使用者不能回答相同的問題一次以上。
• 使用者不能對一個以上的問題提供相同的答案。
• 可以使用任何字元集來定義問題和答案 (包括 Unicode 字元)。
• 定義的問題數目必須大於或等於註冊所需的問題數目。

下一步

若要開始使用，請參閱自助式密碼重設 (SSPR) 的教學課程 (機器翻譯)。

若要深入了解 SSPR 概念，請參閱 Microsoft Entra 自助式密碼重設的運作方式。

深入了解如何使用 Microsoft Graph REST API 設定驗證方法。