V tomto příspěvku identifikujeme scénáře, kdy uživatel získá Microsoft Authenticator chyba Je nám líto, narazili jsme na problém; Zvolte „Další“ a zkuste to znovu při používání Multi-Factor Authentication (MFA), a prodiskutujte nejvhodnější řešení problému.
Po prošetření jsme zjistili, že k tomuto problému může dojít v následujících scénářích.
Scénář 1
desktop.ini Windows 10
Zvažte scénář, kdy správce Azure AD nakonfiguroval následující nastavení pro celého tenanta:
- The Výchozí nastavení zabezpečení funkce je zakázána.
- Kombinovaná registrace pro Azure MFA a Obnovení samoobslužného hesla Azure AD je povoleno.
- Všechny metody ověřování na starším portálu PhoneFactor jsou stále povoleny.
- Nebyly vytvořeny ani upraveny žádné zásady podmíněného přístupu, aby zahrnovaly Zaregistrujte informace o zabezpečení akce.
Nyní, když se uživatel v organizaci pokusí zaregistrovat informace o zabezpečení pro svůj účet Azure AD pomocí Aplikace Microsoft Authenticator , chyba se zobrazí při registraci po vyfotografování QR kódu v aplikaci Authenticator. Všimněte si, že k chybě může stále dojít, ať už byla aplikace Authenticator použita nebo ne. Kromě toho, když nastane tento problém, uvidíte v položce protokolu následující stavový důvod selhání:
Uživateli se nepodařilo zahájit registraci aplikace Authenticator s oznámením a kódem
Scénář 2
Jediný uživatel se nemohl přihlásit pomocí vícefaktorové autentizace. I když by kód SMS řekl, že byla odeslána, neprošla by. Telefonní hovory také nepřicházely. Pokuste se nastavit jinou metodu MFA aka.ms/mfasetup , dojde k chybě. Kromě toho se může zobrazit následující chybová zpráva:
Provedení této operace je zablokováno. Požádejte o pomoc svého správce.
Opravte chybu aplikace Microsoft Authenticator, je nám líto, že jsme narazili na problém
Pokud Je nám líto, narazili jsme na problém; Zvolte „Další“ a zkuste to znovu Chybová zpráva Multi-Factor Authentication (MFA) se zobrazí v závislosti na scénáři popsaném výše, poté mohou problém vyřešit příslušné opravy uvedené níže.
- Přiřaďte požadovanou licenci uživatelskému účtu
- Odblokujte uživatele na stránce MFA prostřednictvím Azure Active Directory
- Zkontrolujte protokoly auditu Azure AD
Podívejme se, jak tyto navrhované opravy platí!
1] Přiřaďte požadovanou licenci uživatelskému účtu
U této opravy, která se týká výše uvedeného scénáře 1, k problému dochází, pokud k účtu Azure AD pro danou osobu není přiřazena licence (plán) Microsoft Azure Multi-Factor Authentication. V tomto případě problém vyřešíte tak, že přiřadíte licenci k uživatelskému účtu, pokud není přiřazen, nebo vyřešíte jakýkoli známý problém, který brání přiřazení plánu vícefaktorového ověřování Microsoft Azure k uživatelskému účtu.
2] Odblokujte uživatele na stránce MFA prostřednictvím Azure Active Directory
U této opravy, která se týká výše uvedeného scénáře 2, k problému dochází kvůli nějaké podezřelé aktivitě ( telefon MFA hovor, který neiniciovali), takže si vyberte možnost zablokovat budoucí pokusy o přihlášení. To také spustí e-mailové upozornění pro administrátory a tento odkaz je místo, kde je uveden blok uživatele, dokud nebude uvolněn. Chcete-li tento problém vyřešit, můžete uživatele odblokovat na stránce MFA přes aad.portal.azure.com.
Windows 10 PowerShell
3] Zkontrolujte protokoly auditu Azure AD
Pokud pro vás žádná z výše uvedených oprav nefungovala nebo potřebujete další pomoc s problémem nebo podobným problémem, můžete zkontrolovat protokoly auditu Azure AD a nahlédnout do tohoto Dokumentace společnosti Microsoft pro případné rozlišení.
Doufáme, že vám tento příspěvek pomůže!
Další řešení běžných problémů s dvoufázové ověření pro pracovní nebo školní účet viz toto Článek podpory společnosti Microsoft .
Nyní čtěte : MFASweep k ověření, zda je MFA povolena v Microsoft 365
Jak vyřeším problém MFA?
MFA Deny znamená, že systém odmítl pokus uživatele o přístup k účtu, webu nebo aplikaci chráněné pomocí Multi-Factor Authentication (MFA). Pokus o přihlášení mohl být z různých důvodů zamítnut. Pokud máte problémy s MFA nebo problémy s nastavením, mohou vám pomoci následující návrhy:
- Zkuste to znovu.
- Vymažte soubory cookie a mezipaměť prohlížeče odstraněním dočasných internetových souborů nebo souborů uložených v mezipaměti.
- Po vymazání mezipaměti prohlížeče aktualizujte heslo spojené s vaším účtem.
- Pomocí nového hesla se přihlaste ke svému účtu a proveďte kroky v nastavení vícefaktorové autentizace.
Co se stane, když MFA selže?
Když MFA selže, může to být způsobeno výpadkem, v takovém případě se uživatelé nebudou moci přihlásit k účtům nebo službám. Chcete-li problém vyřešit nebo obejít, lze MFA zakázat, aby dotčení uživatelé mohli pokračovat v práci. Účty pro MFA lze znovu povolit, jakmile výpadek skončí a bude obnovena normální služba. To samozřejmě předpokládá, že se stále můžete přihlásit k účtu správce a resetovat MFA pro uživatele.
Číst Když je povoleno moderní ověřování, aplikace Outlook vyzve k zadání hesel .
