V tej objavi identificiramo scenarije, v katerih uporabnik dobi Microsoft Authenticator napaka Oprostite, naleteli smo na težavo; Izberite »Naprej«, da poskusite znova med uporabo Večfaktorska avtentikacija (MFA), in se pogovorite o najprimernejših rešitvah težave.
Po preiskavi smo ugotovili, da se lahko ta težava pojavi v naslednjih scenarijih.
Scenarij 1
Razmislite o scenariju, po katerem je skrbnik Azure AD konfiguriral naslednje nastavitve za celotnega najemnika:
- The Varnostne privzete nastavitve funkcija je onemogočena.
- Kombinirana registracija za Azure MFA in Samopostrežna ponastavitev gesla Azure AD je omogočeno.
- Vse metode preverjanja pristnosti na podedovanem portalu PhoneFactor so še vedno dovoljene.
- Nobena politika pogojnega dostopa ni bila ustvarjena ali spremenjena, da bi vključevala Registrirajte varnostne podatke ukrepanje.
Zdaj, ko uporabnik v organizaciji poskuša registrirati varnostne informacije za svoj račun Azure AD z uporabo Aplikacija Microsoft Authenticator , se napaka prikaže v izkušnji registracije po fotografiranju kode QR v aplikaciji Authenticator. Upoštevajte, da se lahko napaka še vedno pojavi, ne glede na to, ali je bila uporabljena aplikacija Authenticator ali ne. Poleg tega, ko pride do te težave, boste v vnosu v dnevnik videli naslednji statusni razlog za napako:
Uporabnik ni uspel začeti registracije za aplikacijo Authenticator z obvestilom in kodo
ponovitev
Scenarij 2
En sam uporabnik se ni mogel prijaviti prek večfaktorske avtentikacije. Čeprav bi koda SMS rekla, da je bila poslana, ne bi prispela. Tudi telefonski klici ne bi prišli. Poskušam nastaviti drugo metodo MFA aka.ms/mfasetup , pride do napake. Poleg tega lahko prejmete to sporočilo o napaki:
družinsko varna okna 10
Izvedba te operacije vam je onemogočena. Za pomoč se obrnite na skrbnika.
Odpravite napako Microsoft Authenticator. Žal nam je, da smo naleteli na težavo
Če je Oprostite, naleteli smo na težavo; Izberite »Naprej«, da poskusite znova Sporočilo o napaki večfaktorske avtentikacije (MFA) se prikaže glede na zgoraj opisani scenarij, nato pa lahko spodaj predstavljeni ustrezni popravki pomagajo rešiti težavo.
- Uporabniškemu računu dodelite zahtevano licenco
- Odblokirajte uporabnika na strani MFA prek Azure Active Directory
- Preverite revizijske dnevnike Azure AD
Poglejmo, kako veljajo ti predlagani popravki!
1] Uporabniškemu računu dodelite zahtevano licenco
Za ta popravek, kot se nanaša na scenarij 1 zgoraj, se težava pojavi, če računu Azure AD za osebo ni dodeljena licenca (načrt) Microsoft Azure Multi-Factor Authentication. V tem primeru za rešitev težave dodelite licenco uporabniškemu računu, če ni dodeljena, ali odpravite katero koli znano težavo, ki preprečuje, da bi bil načrt Microsoft Azure Multi-Factor Authentication dodeljen uporabniškemu računu.
2] Odblokirajte uporabnika na strani MFA prek Azure Active Directory
Pri tem popravku, kot se nanaša na scenarij 2 zgoraj, se težava pojavi zaradi sumljive dejavnosti (in telefon MZZ klic, ki ga niso sprožili), zato izberite možnost za blokiranje prihodnjih poskusov prijave. To tudi sproži e-poštno opozorilo za skrbnike in ta povezava je tam, kjer je prikazana blokada uporabnika, dokler ni sproščena. Če želite rešiti to težavo, lahko odblokirate uporabnika na strani MFA prek aad.portal.azure.com.
3] Preverite revizijske dnevnike Azure AD
Če vam nobeden od zgoraj navedenih popravkov ni pomagal ali potrebujete dodatno pomoč pri težavi ali podobnem, lahko preverite revizijske dnevnike Azure AD in si ogledate to Microsoftova dokumentacija za morebitno rešitev.
Upajmo, da vam bo ta objava v pomoč!
Za več rešitev pogostih težav z preverjanje v dveh korakih za službeni ali šolski račun si oglejte to Microsoftov članek o podpori .
kako uporabljati WhatsApp na namizju
Zdaj pa preberi : MFASweep za preverjanje, ali je MFA omogočen v Microsoft 365
Kako rešim težavo z MFA?
MFA Deny pomeni, da je sistem zavrnil uporabnikov poskus dostopa do računa, spletnega mesta ali aplikacije, zaščitene z večfaktorsko avtentikacijo (MFA). Poskus prijave je bil lahko zavrnjen iz različnih razlogov. Če imate težave z MFA ali težave z nastavitvijo, vam lahko pomagajo naslednji predlogi:
- Poskusite znova.
- Počistite piškotke in predpomnilnik brskalnika tako, da izbrišete začasne internetne datoteke ali predpomnjene datoteke.
- Ko počistite predpomnilnik brskalnika, posodobite geslo, povezano z vašim računom.
- Z novim geslom se prijavite v svoj račun in dokončajte korake v nastavitvi večfaktorske avtentikacije.
Kaj se zgodi, ko MFA ne uspe?
Ko MFA ne uspe, je to lahko posledica izpada; v tem primeru se uporabniki ne bodo mogli prijaviti v račune ali storitve. Če želite rešiti ali zaobiti težavo, lahko MFA onemogočite, da lahko prizadeti uporabniki nadaljujejo z delom. Račune za MFA je mogoče znova omogočiti, ko se izpad konča in se običajna storitev nadaljuje. Seveda to predpostavlja, da se še vedno lahko prijavite v skrbniški račun za ponastavitev MFA za uporabnike.
Preberi Outlook zahteva gesla, ko je omogočeno sodobno preverjanje pristnosti .
