用途：该技能指导组织消除基于密码的攻击（网络钓鱼、撞库、暴力破解），满足抗钓鱼 MFA 的合规或内部要求，部署 FIDO2 安全密钥或 Windows Hello for Business，从旧式 MFA（短信、电话）迁移到抗钓鱼方法，并为混合或云加入的 Windows 设备支持通行密钥。不适用于不支持新式身份验证协议的环境，使用 NTLM 或基本身份验证的旧应用需先迁移。
主要能力与使用方式：通过 Microsoft Graph PowerShell 完成六步工作流。一、配置身份验证方法策略，启用 FIDO2 安全密钥（含证明与密钥限制）、Microsoft Authenticator 通行密钥和 Windows Hello for Business。二、创建抗钓鱼身份验证强度并配置条件访问策略，先以仅报告模式上线，对管理员门户要求安全密钥并设置登录频率。三、经 Intune 部署 Windows Hello for Business 配置文件和设备分配，混合场景配置云 Kerberos 信任。四、用临时访问通行证批量注册 FIDO2 安全密钥并监控注册进度。五、禁用短信与语音身份验证，并通过条件访问阻止旧式身份验证协议。六、生成无密码采用指标报告，统计注册与登录日志中的方法使用情况。
前提条件：需要 Microsoft Entra ID P1 或 P2 许可证、Windows 10/11 22H2+、FIDO2 兼容安全密钥、Microsoft Authenticator 6.8+（iOS 16+/Android 14+）、混合或云加入配置，以及条件访问策略。
限制：资料未提供具体定价、部署时长、支持范围或兼容性以外的效果保证；部分命令和参数需按实际环境调整。