Selles postituses selgitame välja stsenaariumid, kus kasutaja saab Microsoft Authenticator viga Vabandust, meil tekkis probleem; Uuesti proovimiseks valige „Järgmine”. kasutamise ajal Multi-Factor Authentication (MFA), ja arutage probleemile kõige sobivamaid lahendusi.
Uurimise käigus jõudsime järeldusele, et see probleem võib ilmneda järgmiste stsenaariumide korral.
1. stsenaarium
Mõelge stsenaariumile, kus Azure AD administraator on konfigureerinud järgmised rentnikuülesed sätted.
- The Turvalisuse vaikesätted funktsioon on keelatud.
- Kombineeritud registreerimine Azure MFA ja Azure AD iseteeninduse parooli lähtestamine on lubatud.
- Kõik autentimismeetodid pärandportaalis PhoneFactor on endiselt lubatud.
- Tingimusliku juurdepääsu poliitikat ei loodud ega muudetud, et need hõlmaksid Registreeri turvateave tegevust.
Nüüd, kui organisatsiooni kasutaja proovib registreerida oma Azure AD konto turvateavet kasutades Rakendus Microsoft Authenticator , kuvatakse viga registreerimiskogemuses pärast QR-koodi pildistamist rakenduses Authenticator. Pange tähele, et viga võib ilmneda olenemata sellest, kas rakendust Authenticator kasutati või mitte. Lisaks näete selle probleemi ilmnemisel logikirjes järgmist tõrke olekupõhjust:
Kasutajal ei õnnestunud märguande ja koodiga Authenticatori rakenduse registreerimist alustada
2. stsenaarium
Üks kasutaja ei saanud mitmefaktorilise autentimise kaudu sisse logida. Isegi kui SMS-kood ütleks, et see on saadetud, ei tulnud see läbi. Ka telefonikõned ei tulnud läbi. Proovin seadistada teist MFA meetodit aka.ms/mfasetup , ilmneb viga. Lisaks võite saada järgmise tõrketeate:
Windows 10-ga ühilduvad fotoskannerid
Teil on selle toimingu sooritamine blokeeritud. Abi saamiseks võtke ühendust oma administraatoriga.
Parandage Microsoft Authenticatori viga. Vabandame, et meil tekkis probleem
Kui Vabandust, meil tekkis probleem; Uuesti proovimiseks valige „Järgmine”. Olenevalt ülalkirjeldatud stsenaariumist kuvatakse mitmefaktorilise autentimise (MFA) tõrketeade, siis võivad allpool esitatud kohaldatavad parandused aidata probleemi lahendada.
- Määrake kasutajakontole vajalik litsents
- Deblokeerige kasutaja MFA lehel Azure Active Directory kaudu
- Kontrollige Azure AD auditi logisid
Vaatame, kuidas need soovitatud parandused rakenduvad!
1] Määrake kasutajakontole vajalik litsents
Selle paranduse puhul, nagu see on seotud ülaltoodud stsenaariumiga 1, ilmneb probleem siis, kui isiku Azure AD kontole ei ole määratud Microsoft Azure'i mitmefaktorilise autentimise litsentsi (plaani). Sel juhul määrake probleemi lahendamiseks litsents kasutajakontole, kui see pole määratud, või lahendage mõni teadaolev probleem, mis takistab Microsoft Azure'i mitmefaktorilise autentimise plaani määramist kasutajakontole.
2] Deblokeerige kasutaja MFA lehel Azure Active Directory kaudu
Selle paranduse puhul, nagu see on seotud ülaltoodud stsenaariumiga 2, ilmneb probleem mõne kahtlase tegevuse tõttu ( MFA telefon kõnet, mida nad ei algatanud), nii et valisite võimaluse blokeerida tulevased sisselogimiskatsed. See käivitab ka administraatoritele meilimärguande ja sellel lingil on kasutaja blokeering kuni vabastamiseni loetletud. Selle probleemi lahendamiseks saate kasutaja deblokeerida MFA lehel saidil aad.portal.azure.com.
3] Kontrollige Azure AD auditi logisid
Kui kumbki ülaltoodud parandustest ei töötanud teie jaoks või vajate probleemiga või muu sarnasega täiendavat abi, saate kontrollida Azure AD auditi logisid ja vaadata seda Microsofti dokumentatsioon võimalikuks lahendamiseks.
Loodetavasti on see postitus teile kasulik!
Lisateavet levinud probleemide lahendamiseks kaheastmeline kinnitamine töö- või koolikonto jaoks vaadake seda Microsofti tugiartikkel .
Nüüd loe : MFASweep, et kontrollida, kas MFA on Microsoft 365s lubatud
Kuidas MFA probleemi lahendada?
MFA keelamine tähendab, et süsteem lükkas tagasi kasutaja katse pääseda juurde mitmefaktorilise autentimisega (MFA) kaitstud kontole, veebisaidile või rakendusele. Sisselogimiskatse võidi erinevatel põhjustel keelata. Kui teil on probleeme MFA või seadistusprobleemidega, võivad abiks olla järgmised soovitused.
animatsioonpliiats
- Uuesti proovima.
- Tühjendage oma brauseri küpsised ja vahemälu, kustutades ajutised Interneti-failid või vahemällu salvestatud failid.
- Pärast brauseri vahemälu tühjendamist värskendage oma kontoga seotud parooli.
- Logige oma uue parooli abil sisse oma kontole ja täitke mitmefaktorilise autentimise seadistus.
Mis juhtub, kui MFA ebaõnnestub?
Kui MFA ebaõnnestub, võib selle põhjuseks olla katkestus, sel juhul ei saa kasutajad kontodele ega teenustesse sisse logida. Probleemi lahendamiseks või selle vältimiseks saab MFA keelata, et mõjutatud kasutajad saaksid tööd jätkata. MFA kontod saab uuesti lubada, kui katkestus on möödas ja tavapärane teenus jätkub. See eeldab muidugi, et saate kasutajate MFA lähtestamiseks siiski administraatori kontole sisse logida.
Lugege Outlook küsib paroole, kui kaasaegne autentimine on lubatud .
