Microsoft Authenticator: Ikinalulungkot namin na nagkaroon kami ng problema

Sa post na ito, tinutukoy namin ang mga sitwasyon kung saan nakukuha ng isang user ang Microsoft Authenticator pagkakamali Ikinalulungkot namin, nagkaroon kami ng problema; Mangyaring piliin ang 'Susunod' upang subukang muli habang ginagamit Multi-Factor Authentication (MFA), at talakayin ang mga pinakaangkop na pag-aayos sa isyu.

Sa pagsisiyasat, nalaman namin na ang isyung ito ay maaaring mangyari sa mga sumusunod na sitwasyon.

Sitwasyon 1

Isaalang-alang ang sitwasyon kung saan na-configure ng isang Azure AD admin ang mga sumusunod na setting sa buong nangungupahan:

• Ang Mga Default ng Seguridad hindi pinagana ang feature.
• Ang pinagsamang pagpaparehistro para sa Azure MFA at Azure AD Self-service na Pag-reset ng Password ay pinagana.
• Pinapayagan pa rin ang lahat ng paraan ng pag-authenticate sa legacy na portal ng PhoneFactor.
• Walang mga patakaran sa Conditional Access na ginawa o binago upang isama ang Magrehistro ng impormasyon sa seguridad aksyon.

Ngayon, kapag sinubukan ng isang user sa organisasyon na irehistro ang impormasyon ng seguridad para sa kanilang Azure AD account gamit ang Microsoft Authenticator App , ang error ay ipinapakita sa karanasan sa pagpaparehistro pagkatapos kumuha ng larawan ng QR code sa Authenticator App. Tandaan na ang error ay maaari pa ring mangyari kung ang Authenticator App ay ginamit o hindi. Bilang karagdagan, kapag nangyari ang isyung ito, makikita mo ang sumusunod na dahilan ng katayuan para sa pagkabigo sa log entry:

Nabigo ang user na simulan ang pagpaparehistro para sa Authenticator App na may Notification at Code

Sitwasyon 2

surface libro ay hindi baklasin

Ang isang user ay hindi makapag-log in sa pamamagitan ng Multi-Factor Authentication. Kahit na sasabihin ng SMS code na ipinadala ito, hindi darating. Ang mga tawag sa telepono ay hindi rin dumarating. Sinusubukang mag-set up ng isa pang paraan ng MFA aka.ms/mfasetup , nangyayari ang error. Bilang karagdagan, maaari mong matanggap ang sumusunod na mensahe ng error:

Hinarangan ka sa pagsasagawa ng operasyong ito. Mangyaring makipag-ugnayan sa iyong administrator para sa tulong.

Ayusin ang error sa Microsoft Authenticator, Ikinalulungkot namin na nagkaroon kami ng problema

Kung ang Ikinalulungkot namin, nagkaroon kami ng problema; Mangyaring piliin ang 'Susunod' upang subukang muli Ipinapakita ang mensahe ng error sa Multi-Factor Authentication (MFA) depende sa senaryo na inilarawan sa itaas, pagkatapos ay makakatulong ang mga naaangkop na pag-aayos na ipinakita sa ibaba sa pagresolba sa isyu.

1. Italaga ang kinakailangang lisensya sa user account
2. I-unblock ang user sa MFA page sa pamamagitan ng Azure Active Directory
3. Suriin ang Azure AD audit logs

Tingnan natin kung paano nalalapat ang mga iminungkahing pag-aayos na ito!

hindi kundli freeware

1] Italaga ang kinakailangang lisensya sa user account

Para sa pag-aayos na ito, dahil nauugnay ito sa Scenario 1 sa itaas, ang isyu ay nangyayari kung ang Azure AD account para sa tao ay hindi nakatalaga ng Microsoft Azure Multi-Factor Authentication na lisensya (plano). Sa kasong ito, upang malutas ang isyu, italaga ang lisensya sa user account kung hindi ito itinalaga o lutasin ang anumang kilalang isyu na pumipigil sa Microsoft Azure Multi-Factor Authentication plan na maitalaga sa user account.

2] I-unblock ang user sa MFA page sa pamamagitan ng Azure Active Directory

Para sa pag-aayos na ito, dahil nauugnay ito sa Scenario 2 sa itaas, nangyayari ang isyu dahil sa ilang kahina-hinalang aktibidad (isang MFA phone tumawag na hindi nila sinimulan) kaya pinili ang opsyon na harangan ang mga pagsubok na mag-sign in sa hinaharap. Nagti-trigger din ito ng alerto sa email sa mga admin, at ang link na iyon ay kung saan nakalista ang block ng user hanggang sa mailabas. Upang malutas ang isyung ito, maaari mong i-unblock ang user sa MFA page sa pamamagitan ng aad.portal.azure.com.

3] Suriin ang Azure AD audit logs

Kung wala sa mga pag-aayos na ibinigay sa itaas ang gumana para sa iyo o kailangan mo ng karagdagang tulong sa isyu o katulad nito, maaari mong tingnan ang mga log ng audit ng Azure AD at sumangguni dito Dokumentasyon ng Microsoft para sa posibleng resolusyon.

Sana, nakatulong sa iyo ang post na ito!

Para sa higit pang mga resolusyon sa mga karaniwang problema sa dalawang hakbang na pag-verify para sa isang account sa trabaho o paaralan, sumangguni dito Artikulo ng suporta sa Microsoft .

Ngayon basahin : MFASweep upang i-verify kung pinagana ang MFA sa buong Microsoft 365

Paano ko lulutasin ang isang problema sa MFA?

Nangangahulugan ang MFA Deny na tinanggihan ng system ang pagtatangka ng user na i-access ang isang account, website, o application na protektado ng Multi-Factor Authentication (MFA). Ang pagtatangka sa pag-login ay maaaring tinanggihan sa iba't ibang dahilan. Kung nakakaranas ka ng mga problema sa MFA o mga isyu sa pag-setup, makakatulong ang mga sumusunod na mungkahi:

• Subukan muli.
• I-clear ang cookies at cache ng iyong browser sa pamamagitan ng pagtanggal ng mga pansamantalang file sa internet o mga naka-cache na file.
• Pagkatapos i-clear ang cache ng iyong browser, i-update ang password na nauugnay sa iyong account.
• Gamit ang iyong bagong password, mag-sign in sa iyong account at kumpletuhin ang mga hakbang sa setup ng multi-factor na pagpapatotoo.

Ano ang mangyayari kapag nabigo ang MFA?

Kapag nabigo ang MFA, maaaring dahil ito sa isang outage, kung saan, hindi makakapag-sign in ang mga user sa mga account o serbisyo. Upang malutas o malutas ang isyu, maaaring i-disable ang MFA upang payagan ang mga apektadong user na patuloy na gumana. Ang mga account para sa MFA ay maaaring muling i-enable kapag natapos na ang outage at ang normal na serbisyo ay magpapatuloy. Siyempre, ipinapalagay nito na maaari ka pa ring mag-sign in sa isang administrator account upang i-reset ang MFA para sa mga user.

Basahin Nag-prompt ang Outlook para sa mga password kapag pinagana ang Modern Authentication .

• Higit pa