在 Microsoft Defender for Business 中添加用户和分配许可证

注册 Defender for Business 后，第一步是添加用户并分配许可证。 本文介绍如何添加用户和分配许可证，以及如何确保启用多重身份验证 (MFA) 。

添加用户并分配许可证

1. 转到 Microsoft 365 管理中心 并登录。

2. 转到 “用户>”“活动用户”，然后选择“ 添加用户”。

3. 在“设置基本信息”窗格中，填写基本用户信息，然后选择“下一步”。

   • 名称：填写名字和姓氏、显示名称和用户名。
   • 域 为用户帐户选择域。 例如，如果用户的用户名为 Pat，而域为 contoso.com，则他们将使用 pat@contoso.com登录。
   • 密码设置：选择是使用自动生成的密码还是为用户创建自己的强密码。 用户必须在 90 天后更改密码。 或者，可以选择“ 要求此用户在首次登录时更改其密码”选项。 还可以选择是否要在添加用户时通过电子邮件发送用户密码。

4. 在 “分配产品许可证 ”页上，选择“Defender for Business (”或“Microsoft 365 商业高级版) ”。 然后选择“下一步”。

   如果没有可用的许可证，仍然可以添加用户并购买其他许可证。 有关添加用户的详细信息，请参阅 同时添加用户和分配许可证。

5. 在 “可选设置 ”页上，可以展开 “配置文件信息” 并填写详细信息，例如用户的职务、部门、位置等。 然后选择“下一步”。

6. 在“ 审阅和完成 ”页上，查看详细信息，然后选择“ 完成添加 ”以添加用户。 如果需要进行任何更改，请选择“ 返回” 以返回到上一页。

确保已启用 MFA

确保为所有用户启用 MFA 的一个好方法是使用 安全默认值。 如果租户是在 2019 年 10 月 22 日或之后创建的，则可能会自动在租户中启用安全默认值。 使用以下过程确认或启用安全默认值。

1. 转到 Azure 门户 (https://portal.azure.com/) 并登录。

2. 在 “管理Microsoft Entra ID”下，选择“ 视图”。

   

3. 在导航窗格中，选择 “属性”，然后选择“ 管理安全默认值”。

   

4. 在屏幕右侧的“ 安全默认值 ”窗格中，查看是启用 (启用) 还是 关闭 (禁用) 。 若要启用安全默认值，请使用下拉菜单选择 “已启用”。

   注意

   如果组织使用的是条件访问策略，请不要启用安全默认值。 在这种情况下，你可能会看到一条消息，指示你正在使用经典策略。 若要了解详细信息，请参阅以下文章：

   • Microsoft 365 商业高级版文档中的多重身份验证 ()
   • Microsoft Entra ID 中的安全默认值

5. 保存所做的更改。

后续步骤

• 步骤 3：在 Microsoft Defender for Business 中分配安全角色和权限。

• 步骤 4：为安全团队设置电子邮件通知。