Šiame įraše mes nustatome scenarijus, kai vartotojas gauna Microsoft Authenticator klaida Atsiprašome, susidūrėme su problema; Pasirinkite „Kitas“, kad bandytumėte dar kartą naudojant Daugiafaktoris autentifikavimas (MFA), ir aptarkite tinkamiausius problemos sprendimo būdus.
Atlikę tyrimą nustatėme, kad ši problema gali kilti šiais atvejais.
1 scenarijus
Apsvarstykite scenarijų, kai „Azure AD“ administratorius sukonfigūravo šiuos nuomininko nustatymus:
- The Saugos numatytieji nustatymai funkcija išjungta.
- Kombinuota registracija Azure MFA ir Azure AD savitarnos slaptažodžio nustatymas iš naujo yra įjungtas.
- Visi autentifikavimo metodai senajame „PhoneFactor“ portale vis dar leidžiami.
- Jokia sąlyginės prieigos politika nebuvo sukurta arba pakeista, kad būtų įtraukta Užregistruokite saugos informaciją veiksmas.
Dabar, kai organizacijos vartotojas bando užregistruoti savo Azure AD paskyros saugos informaciją naudodamas „Microsoft Authenticator“ programa , klaida rodoma registruojantis, nufotografavus QR kodą Authenticator programėlėje. Atminkite, kad klaida vis tiek gali įvykti nepriklausomai nuo to, ar buvo naudojama autentifikavimo priemonė, ar ne. Be to, iškilus šiai problemai žurnalo įraše matysite šią gedimo būsenos priežastį:
biuro 2013 žiūrovas
Vartotojui nepavyko pradėti autentifikavimo programos registracijos su pranešimu ir kodu
2 scenarijus
Vienas vartotojas negalėjo prisijungti naudodamas kelių veiksnių autentifikavimą. Net jei SMS kodas sakytų, kad išsiųstas, jis nepasirodys. Telefono skambučiai taip pat neatėjo. Bandoma nustatyti kitą MFA metodą aka.ms/mfasetup , įvyksta klaida. Be to, galite gauti šį klaidos pranešimą:
Jums užblokuotas šios operacijos atlikimas. Jei reikia pagalbos, susisiekite su administratoriumi.
Ištaisykite „Microsoft Authenticator“ klaidą. Atsiprašome, kad iškilo problema
Jei Atsiprašome, susidūrėme su problema; Pasirinkite „Kitas“, kad bandytumėte dar kartą Atsižvelgiant į aukščiau aprašytą scenarijų, rodomas kelių veiksnių autentifikavimo (MFA) klaidos pranešimas, tada toliau pateikti taikomi pataisymai gali padėti išspręsti problemą.
- Priskirkite reikiamą licenciją vartotojo abonementui
- Atblokuokite vartotoją MFA puslapyje per Azure Active Directory
- Patikrinkite Azure AD audito žurnalus
Pažiūrėkime, kaip šie siūlomi pataisymai taikomi!
tvarkyklės nepavyko įkelti, nes ankstesnė tvarkyklės versija vis dar yra atmintyje.
1] Priskirkite reikiamą licenciją vartotojo paskyrai
Dėl šio pataisymo, kaip tai susiję su pirmiau pateiktu 1 scenarijumi, problema iškyla, jei asmens Azure AD paskyrai nepriskirta Microsoft Azure kelių veiksnių autentifikavimo licencija (planas). Tokiu atveju, norėdami išspręsti problemą, priskirkite licenciją vartotojo abonementui, jei ji nepriskirta, arba išspręskite bet kokią žinomą problemą, kuri neleidžia vartotojo paskyrai priskirti „Microsoft Azure“ kelių veiksnių autentifikavimo plano.
2] Atblokuokite vartotoją MFA puslapyje naudodami Azure Active Directory
Dėl šio pataisymo, kaip tai susiję su anksčiau pateiktu 2 scenarijumi, problema kyla dėl tam tikros įtartinos veiklos ( MFA telefonas skambučio jie neinicijuodavo), todėl pasirinko parinktį blokuoti būsimus bandymus prisijungti. Tai taip pat suaktyvina įspėjimą el. paštu administratoriams, o ta nuoroda yra ta vieta, kur naudotojo blokas pateikiamas tol, kol jis nebus išleistas. Norėdami išspręsti šią problemą, galite atblokuoti vartotoją MFA puslapyje adresu aad.portal.azure.com.
3] Patikrinkite Azure AD audito žurnalus
Jei nė vienas iš anksčiau pateiktų pataisymų jums nepadėjo arba jums reikia papildomos pagalbos dėl problemos ar panašiai, galite patikrinti Azure AD audito žurnalus ir žr. Microsoft dokumentacija dėl galimo sprendimo.
Tikimės, kad šis įrašas jums bus naudingas!
Norėdami gauti daugiau sprendimų dėl bendrų problemų su dviejų pakopų patvirtinimas apie darbo ar mokyklos paskyrą žr. tai „Microsoft“ palaikymo straipsnis .
Dabar skaitykite : MFASweep, kad patikrintumėte, ar MFA įgalinta sistemoje „Microsoft 365“.
Kaip išspręsti MFA problemą?
MFA atsisakymas reiškia, kad sistema atmetė vartotojo bandymą pasiekti paskyrą, svetainę ar programą, apsaugotą daugiafaktoriniu autentifikavimu (MFA). Bandymas prisijungti galėjo būti atmestas dėl įvairių priežasčių. Jei kyla MFA arba sąrankos problemų, gali padėti šie pasiūlymai:
- Bandykite dar kartą.
- Išvalykite naršyklės slapukus ir talpyklą ištrindami laikinus interneto failus arba talpykloje esančius failus.
- Išvalę naršyklės talpyklą, atnaujinkite su paskyra susietą slaptažodį.
- Naudodami naują slaptažodį prisijunkite prie paskyros ir atlikite kelių veiksnių autentifikavimo sąrankos veiksmus.
Kas nutinka, kai MFA žlunga?
Kai MFA nepavyksta, tai gali būti dėl gedimo, tokiu atveju vartotojai negalės prisijungti prie paskyrų ar paslaugų. Norint išspręsti arba išspręsti problemą, MFA galima išjungti, kad paveikti naudotojai galėtų toliau dirbti. Pasibaigus gedimui ir atnaujinus įprastą paslaugą, MFA paskyras galima vėl įgalinti. Žinoma, tai daroma prielaida, kad vis tiek galite prisijungti prie administratoriaus paskyros, kad iš naujo nustatytumėte MFA vartotojams.
klasikinis meniu Pradėti
Skaityti „Outlook“ ragina įvesti slaptažodžius, kai įjungtas šiuolaikinis autentifikavimas .
