在合併註冊引入之前，使用者分別註冊了 Microsoft Entra 多重認證（MFA）及自助密碼重設（SSPR）的認證方法。 使用者困惑於 Microsoft Entra MFA 與 SSPR 採用類似方法，但兩者皆需註冊。 現在，透過合併註冊，使用者只需註冊一次，就能同時享有 Microsoft Entra 多重認證與 SSPR 的優勢。
為了幫助你了解新體驗的功能與影響，請參閱 「綜合安全資訊註冊概念」。
合併註冊的條件式存取原則
若要保護使用者註冊 Microsoft Entra MFA 和 SSPR 的時機與方式，您可以在 Microsoft Entra 條件式存取原則中使用使用者動作。 組織可啟用此功能，讓使用者能從集中位置註冊 Microsoft Entra 多重認證與 SSPR。 例如，使用者可以在人力資源入職時使用可信的網路位置。
注意
只有在使用者存取合併註冊頁面時，才適用此原則。 當使用者存取其他應用程式時，此原則不會強制執行 MFA 註冊。
要建立 MFA 註冊政策，請參見 Microsoft Entra ID Protection： Configure MFA policy。
欲了解更多如何在條件存取中建立受信任位置的資訊，請參見 Microsoft Entra 條件式存取 中的位置條件是什麼。
建立原則以要求從信任的位置註冊
在接下來的程序中，你會建立一項政策，適用於所有透過合併註冊體驗嘗試註冊的選定使用者。 連線至不受信任網路的使用者，必須完成多重要素驗證 (MFA)，或使用暫時存取通行證登入，以註冊 MFA 或透過 SSPR 重設其密碼。
請至少以「條件式存取管理員」的身份登入Microsoft Entra 管理中心。
流覽至 Entra ID>條件式存取。
選取+ 新增策。
輸入此原則的名稱，例如信任網路上的合併安全性資訊註冊。
在 [指派] 下，選取 [使用者]。 選擇必須使用此政策的使用者與群組。
警告
使用者必須啟用才能使用合併註冊。
在 [雲端應用程式或動作] 下，選取 [使用者動作]。 選擇 「註冊安全資訊 」勾選框，然後選擇 「完成」。
在 [條件]>[位置] 下方，設定下列選項：
- 設定 [是]。
- 包含 任何位置。
- 排除 所有信任的位置。
在 存取控制>授權中，選擇 「要求多重驗證」，然後選擇 「選擇」。
將 啟用政策 設定為 開啟。
若要完成政策，選取 建立。
相關內容
- 請參見 「故障排除合併安全資訊註冊 」或「 條件存取：網路指派」。
- 了解如何在您的租用戶中啟用 SSPR及啟用 Microsoft Entra MFA。
- 學習如何 強制使用者重新註冊認證方式。