海外收不到工作 MFA 验证码时，先确认你等待的是短信、电话、推送批准，还是基于时间的验证码。保存确切的提示，只做该方式允许的检查；如有已登记的备用方式就改用它，并在反复请求造成锁定之前，通过经核实的途径联系雇主。

关键要点：

短信、语音电话、推送通知和离线认证器验证码的失败原因各不相同。

重试之前，记录账户、应用、时间、验证方式、错误、设备、运营商和最后一次成功登录。

只使用已为工作账户批准并登记的备用认证方法。

绝不分享验证码、批准意外的提示、关闭 MFA，或让主动来电的人重新登记你的账户。

恢复后，测试一个不依赖同一部手机、SIM 卡、行李或网络的第二因素。

这是一份事件恢复清单。旅行双重认证准备指南说明了如何在出发前消除单点故障，而国际旅行规划指南涵盖更完整的行程安排。

1. 先判断海外短信验证码是否延迟

仔细阅读提示。海外短信验证码经由移动网络传送，而语音电话需要可接通的语音服务。推送通知通常需要数据连接和正确登记的应用。基于时间的一次性密码（常称 TOTP 或 OATH）在设备上生成，可以在没有移动信号时使用，但它依赖正确的账户种子和大致准确的设备时间。

不要把每一种失败都说成“验证码没收到”。认证器里已经显示了六位验证码、却被登录页面拒绝，属于验证或时间问题，而不是送达问题。推送从未出现，与推送出现在错误的账户上不同。短信过期后才收到，与短信从未到达手机也不同。

2. 海外收不到工作 MFA 验证码时，保存错误与最后成功时间

写下工作账户、应用或资源、显示的认证方式、当地时间和时区、设备、（如显示）手机号尾号、运营商、当前网络、错误文字以及请求 ID 或关联 ID。记录这种方式最后一次成功的时间，以及发生了什么变化：国家、SIM 卡、漫游套餐、手机、应用安装、设备时间、密码或公司登记。这些标识符有助于管理员找到相关的登录事件。［2］

如果看到一个并非你发起的提示，拒绝并报告。不要为了测试推送是否正常就批准它。意外的提示可能是针对已被他人知道的密码的攻击，而不是送达故障。

3. 按类型检查网络与认证器时间同步

对于短信或语音，确认预期的 SIM 卡或 eSIM 处于启用状态、套餐需要时已开启漫游、设备有信号，且电话或短信没有被转到另一部设备。核对运营商在目的地是否支持接收漫游。不要把完整号码、账户 PIN 或收到的验证码透露给酒店员工或主动提供帮助的陌生人。

Microsoft 提醒，短信送达并无保证，因为目的国家或地区、运营商和信号强度都可能影响送达；当送达仍不可靠时，建议使用另一种已配置的方式。［1］普通的个人短信能收到，并不证明企业发送方或语音路线也能到达你，但它是有用的证据，可把一般的服务中断与某一条发送路径区分开。

对于推送，确认手机有可用的数据路径、认证器被允许使用数据、通知已开启，且正确的工作账户仍在。直接打开认证器，而不是依赖通知横幅。除非雇主指示进行受控的重新登记，不要移除后再添加账户。

对于离线认证器验证码，如果公司指引允许，把日期、时间和时区设为自动，然后等待新的验证码周期，只输入一次。屏幕上验证码在变化，只证明它在生成，并不证明服务器仍保有相同的登记。如果账户标签含糊，或手机是从备份恢复的，停下来请 IT 核实该因素。

4. 限制重试次数，或切换已登记备用认证方法

在请求更多消息之前，查看登录页面是否有写明的“尝试其他方式”或类似选项。如果公司或服务商的指引规定了重试上限，遵守该上限。Microsoft 目前建议，其服务在五分钟内最多尝试五次电话或短信，然后升级处理；这是 Microsoft 专属的支持上限，不是适用于每个雇主的通用规则。［1］

每次获准的尝试之后，记录当地时间、所选方式、请求是否被受理、验证码何时到达以及确切的拒绝信息。不要在多个浏览器标签、应用和设备之间快速循环。多个有效验证码可能乱序到达，反复失败也可能触发账户或风险管控。

只把最新的验证码用于你在可信页面上发起的那次登录。绝不要把它发给客服人员、在来电中读出来，或输入到从主动发来的消息进入的表单中。服务台可以按其流程核实你的身份，而无需让你转交仍有效的 MFA 密钥。

如果允许做一次获批的网络对比，在可信的移动数据与可信的私人或雇主认可网络之间切换，然后再试一次。不要为强制门户安装证书、使用公共电脑，或隐藏位置来改变政策结果。当证据显示该因素或政策需要管理员处理时，就停下来。

只选择官方登录流程中已列出或经 IT 确认的方式。它可能是第二个认证器、硬件安全密钥、受管理的备用设备、受保护的恢复代码，或服务商专属的临时访问方式。可用选项取决于租户和组织；用于个人账户的方式，并不自动适用于工作账户。

让备用因素彼此独立。只存放在被锁手机里的备用验证码、放在同一个丢失包里的安全密钥，或与同一个被停用账户绑定的第二张 SIM 卡，都无法提供真正的韧性。手机号保持指南介绍如何让号码保持可接通；如果因素本身丢失，适用遗失 SIM/eSIM 指南。

不要让同事转发验证码或代你批准提示。不要只因手边方便，就违反政策登记个人手机、邮箱或认证器。如果某个获批的备用方式可用，记录是哪种方式恢复了访问；如果原故障可能再次发生，仍要报告它。

VPN 无法送达雇主的 MFA 消息、验证一次性验证码、登记因素、解锁身份或凌驾组织政策。改变表面上的网络位置，不是正当的恢复方法。

5. 通过核验过的渠道联系 IT

使用已知的服务台网址、受管理的支持应用、公布的电话号码或经理升级途径。按获批格式提供账户标识、目的国家、当地时区、应用、认证方式、（如允许）手机号尾号、设备资产编号、确切错误、请求 ID 或关联 ID、已做的尝试，以及是否还有其他获批因素可用。

说明重要的变化：新 SIM 卡、关闭了漫游、换了手机、恢复了认证器、设备丢失、重置了密码、校正了时间或出现意外提示。告诉支持人员是所有短信和电话都失败，还是只有这个发送方失败，以及推送或 TOTP 的表现是否不同。这些细节比反复说“MFA 坏了”更有用。

核实任何回访联系。如果有人在你提交工单后来电，先通过官方系统确认工单号，再按指示操作。绝不要透露密码、有效的 OTP、恢复代码、二维码登记密钥或安全密钥 PIN。除非组织有书面流程明确规定，不要在未受管理的设备上接受远程控制。

获授权团队可能会核实登记、重置 MFA 方式、签发受控的临时访问凭据，或要求更有力的身份证明。遵守其说明的有效期和范围。临时方式不应在不知不觉中变成永久的薄弱因素。

6. 恢复后补足独立备用认证

IT 处理之后，从可信设备和官方登录页面开始。只测试一次恢复的因素，确认目标应用能打开，并检查你的安全信息中没有出现陌生的方式或设备。请服务台确认会话、风险状态或条件访问（Conditional Access）阻断是否需要另行修复。

通过雇主获批的登记流程替换任何临时因素。在政策允许时登记一个独立的备用因素，把恢复资料分开存放，并在测试时不要退出唯一有效会话。只有在替代方式经核实、且组织确认安全的顺序后，才移除旧手机或旧号码。

按证据所能支持的程度准确记录原因：运营商送达、漫游设置、通知路径、时间错误、过时的登记、设备丢失、服务商事故或租户政策。如果原因仍不清楚，就如实说明。一次重试成功，并不能证明之前的请求为何失败。

下次出行之前，核对支持时间、目的地覆盖、关键应用接受的确切因素，以及没有主手机时如何恢复。有用的结果不只是收到一个验证码，而是在某部设备、某个号码或某个网络失效时仍然可用的恢复途径。

总结

排查之前先确认认证方式。
保存提示、标识符、时间、设备、运营商和网络证据。
有限次数重试，只使用已获批、已登记的替代方式。
通过经核实的公司途径升级，不分享任何有效密钥。
访问恢复后，重建一个独立的备用因素，并记录已确认的原因。

常见问题

为什么普通短信能收到，工作 MFA 短信却收不到？

不同的发送方和服务商可能使用不同的路由、过滤和地区支持。个人短信能收到，只证明某些短信服务正常。把针对该发送方的时间信息告诉运营商和雇主，而不要假定手机完全可接通。

Authenticator 验证码需要移动网络吗？

基于时间的验证码通常可以离线生成，而推送通知一般需要数据。离线验证码仍依赖正确的时间以及与工作账户的有效登记。

应不断申请验证码直到收到吗？

不应。遵循服务商规定的有限重试指引，记录每次尝试，然后升级处理。新旧验证码可能乱序到达，过多尝试可能触发管控。

同事可以代批我的 MFA 推送吗？

不可以。这会破坏个人身份认证，也可能违反政策。使用组织的恢复和身份核验流程。

旅行时应关闭 MFA 吗？

不应，也不得私自关闭 MFA。关闭保护会把送达问题变成安全暴露。请 IT 提供获批的替代或临时恢复方式。

出发前换过 SIM 卡怎么办？

如果你换过 SIM 卡，确认登记的是哪个号码和哪部设备、旧号码是否仍可接通，以及是否有其他因素。在获授权的替代方式测试成功之前，不要移除旧因素。

个人 VPN 能让验证码送达吗？

不能。它无法修复短信路由、恢复因素登记或凌驾雇主政策。网络变化可能影响推送连接，但只使用获批的路径，不要伪装位置。

免责声明： 本文仅供一般信息参考，不构成法律、技术或其他专业建议。我们不保证内容的准确性、完整性或时效性。

来源

Microsoft Learn, Microsoft Entra multifactor authentication FAQ — https://learn.microsoft.com/en-us/entra/identity/authentication/multi-factor-authentication-faq
Microsoft Learn, Learn about the sign-in log activity details — https://learn.microsoft.com/en-us/entra/identity/monitoring-health/concept-sign-in-log-activity-details

Sources checked 2026 年 9 月 12 日。

延伸阅读：

海外收不到工作 MFA 验证码：识别验证方式、有限检查与批准恢复