ในโพสต์นี้ เราระบุสถานการณ์ที่ผู้ใช้ได้รับ ตัวรับรองความถูกต้องของ Microsoft ข้อผิดพลาด ขออภัย เราประสบปัญหา โปรดเลือก 'ถัดไป' เพื่อลองอีกครั้ง ขณะใช้งาน การรับรองความถูกต้องด้วยหลายปัจจัย (MFA) และหารือเกี่ยวกับการแก้ไขปัญหาที่เหมาะสมที่สุด
จากการตรวจสอบ เราพบว่าปัญหานี้อาจเกิดขึ้นในสถานการณ์ต่อไปนี้
สถานการณ์ที่ 1
พิจารณาสถานการณ์ที่ผู้ดูแลระบบ Azure AD ได้กำหนดค่าการตั้งค่าทั้งผู้เช่าต่อไปนี้:
- เดอะ ค่าเริ่มต้นความปลอดภัย คุณลักษณะถูกปิดใช้งาน
- การลงทะเบียนแบบรวมสำหรับ Azure MFA และ รีเซ็ตรหัสผ่านด้วยตนเองของ Azure AD เปิดใช้งาน.
- ยังคงอนุญาตวิธีการตรวจสอบสิทธิ์ทั้งหมดในพอร์ทัล PhoneFactor เดิม
- ไม่มีการสร้างหรือแก้ไขนโยบายการเข้าถึงแบบมีเงื่อนไขเพื่อรวม ลงทะเบียนข้อมูลความปลอดภัย การกระทำ.
ขณะนี้ เมื่อผู้ใช้ในองค์กรพยายามลงทะเบียนข้อมูลความปลอดภัยสำหรับบัญชี Azure AD ของตนโดยใช้ แอป Microsoft Authenticator ข้อผิดพลาดจะแสดงในประสบการณ์การลงทะเบียนหลังจากถ่ายรูปรหัส QR ในแอพ Authenticator โปรดทราบว่าข้อผิดพลาดยังคงเกิดขึ้นได้ไม่ว่าจะใช้แอป Authenticator หรือไม่ก็ตาม นอกจากนี้ เมื่อปัญหานี้เกิดขึ้น คุณจะเห็นเหตุผลของสถานะต่อไปนี้สำหรับความล้มเหลวในรายการบันทึก:
ดิสก์รูปแบบ powershell
ผู้ใช้ไม่สามารถเริ่มต้นการลงทะเบียนสำหรับแอพ Authenticator ด้วยการแจ้งเตือนและรหัส
สถานการณ์ที่ 2
ไอคอนคนเลี้ยงแกะ
ผู้ใช้รายเดียวไม่สามารถเข้าสู่ระบบผ่านการรับรองความถูกต้องด้วยหลายปัจจัย แม้ว่ารหัส SMS จะบอกว่าส่งแล้ว แต่ก็ไม่ผ่าน โทรศัพท์ก็จะไม่ผ่านเช่นกัน กำลังพยายามตั้งค่าวิธี MFA อื่น aka.ms/mfasetup ข้อผิดพลาดเกิดขึ้น นอกจากนี้ คุณอาจได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
คุณถูกบล็อกไม่ให้ดำเนินการนี้ โปรดติดต่อผู้ดูแลระบบเพื่อขอความช่วยเหลือ
แก้ไขข้อผิดพลาด Microsoft Authenticator ขออภัยที่เราพบปัญหา
ถ้า ขออภัย เราประสบปัญหา โปรดเลือก 'ถัดไป' เพื่อลองอีกครั้ง ข้อความแสดงข้อผิดพลาด Multi-Factor Authentication (MFA) แสดงขึ้นตามสถานการณ์ที่อธิบายไว้ข้างต้น จากนั้นการแก้ไขที่เกี่ยวข้องที่แสดงด้านล่างสามารถช่วยแก้ไขปัญหาได้
- กำหนดใบอนุญาตที่จำเป็นให้กับบัญชีผู้ใช้
- เลิกบล็อกผู้ใช้ในหน้า MFA ผ่าน Azure Active Directory
- ตรวจสอบบันทึกการตรวจสอบ Azure AD
มาดูกันว่าการแก้ไขที่แนะนำเหล่านี้มีผลอย่างไร!
1] กำหนดใบอนุญาตที่จำเป็นให้กับบัญชีผู้ใช้
สำหรับการแก้ไขนี้ เนื่องจากเกี่ยวข้องกับสถานการณ์ที่ 1 ข้างต้น ปัญหาจะเกิดขึ้นหากบัญชี Azure AD สำหรับบุคคลนั้นไม่ได้รับสิทธิ์การใช้งาน Microsoft Azure Multi-Factor Authentication (แผน) ในกรณีนี้ เพื่อแก้ไขปัญหา ให้มอบหมายสิทธิ์การใช้งานให้กับบัญชีผู้ใช้หากยังไม่ได้กำหนด หรือแก้ไขปัญหาที่ทราบซึ่งทำให้ไม่สามารถกำหนดแผน Microsoft Azure Multi-Factor Authentication ให้กับบัญชีผู้ใช้ได้
2] เลิกบล็อกผู้ใช้ในหน้า MFA ผ่าน Azure Active Directory
สำหรับการแก้ไขนี้ เนื่องจากเกี่ยวข้องกับสถานการณ์จำลอง 2 ข้างต้น ปัญหาเกิดขึ้นเนื่องจากกิจกรรมที่น่าสงสัย (an โทรศัพท์ MFA พวกเขาไม่ได้เริ่มการโทร) จึงเลือกตัวเลือกเพื่อบล็อกความพยายามในการลงชื่อเข้าใช้ในอนาคต สิ่งนี้ยังทริกเกอร์การแจ้งเตือนทางอีเมลไปยังผู้ดูแลระบบ และลิงก์นั้นเป็นที่ที่บล็อกของผู้ใช้แสดงอยู่จนกว่าจะเผยแพร่ เพื่อแก้ไขปัญหานี้ คุณสามารถเลิกบล็อกผู้ใช้บนหน้า MFA ผ่าน aad.portal.azure.com
3] ตรวจสอบบันทึกการตรวจสอบ Azure AD
หากการแก้ไขที่ให้ไว้ข้างต้นไม่ได้ผลสำหรับคุณ หรือคุณต้องการความช่วยเหลือเพิ่มเติมเกี่ยวกับปัญหาหรือสิ่งที่คล้ายกัน คุณสามารถตรวจสอบบันทึกการตรวจสอบ Azure AD และอ้างอิงถึงสิ่งนี้ เอกสารประกอบของ Microsoft เพื่อการแก้ปัญหาที่เป็นไปได้
หวังว่าคุณจะพบว่าโพสต์นี้มีประโยชน์!
วิธีการลบ windows image backup windows 10
สำหรับวิธีแก้ไขปัญหาทั่วไปเพิ่มเติมด้วย การยืนยันสองขั้นตอน สำหรับบัญชีของที่ทำงานหรือโรงเรียน โปรดดูที่นี่ บทความสนับสนุนของ Microsoft .
ตอนนี้อ่าน : MFASweep เพื่อตรวจสอบว่าเปิดใช้งาน MFA ใน Microsoft 365 หรือไม่
ฉันจะแก้ไขปัญหา MFA ได้อย่างไร
การปฏิเสธ MFA หมายความว่าระบบปฏิเสธความพยายามของผู้ใช้ในการเข้าถึงบัญชี เว็บไซต์ หรือแอปพลิเคชันที่ได้รับการปกป้องด้วย Multi-Factor Authentication (MFA) ความพยายามเข้าสู่ระบบอาจถูกปฏิเสธด้วยเหตุผลหลายประการ หากคุณประสบปัญหา MFA หรือปัญหาการตั้งค่า คำแนะนำต่อไปนี้สามารถช่วยได้:
- ลองอีกครั้ง
- ล้างคุกกี้และแคชของเบราว์เซอร์ของคุณโดยการลบไฟล์อินเทอร์เน็ตชั่วคราวหรือไฟล์แคช
- หลังจากล้างแคชของเบราว์เซอร์แล้ว ให้อัปเดตรหัสผ่านที่เชื่อมโยงกับบัญชีของคุณ
- ใช้รหัสผ่านใหม่ของคุณ ลงชื่อเข้าใช้บัญชีของคุณและทำตามขั้นตอนในการตั้งค่าการรับรองความถูกต้องด้วยหลายปัจจัย
จะเกิดอะไรขึ้นเมื่อ MFA ล้มเหลว
เมื่อ MFA ล้มเหลว อาจเกิดจากการหยุดทำงาน ซึ่งในกรณีนี้ ผู้ใช้จะไม่สามารถลงชื่อเข้าใช้บัญชีหรือบริการได้ หากต้องการแก้ไขหรือแก้ไขปัญหา คุณสามารถปิดใช้งาน MFA เพื่อให้ผู้ใช้ที่ได้รับผลกระทบทำงานต่อไปได้ บัญชีสำหรับ MFA สามารถเปิดใช้งานได้อีกครั้งเมื่อการหยุดทำงานสิ้นสุดลงและกลับมาให้บริการตามปกติ แน่นอนว่าถือว่าคุณยังสามารถลงชื่อเข้าใช้บัญชีผู้ดูแลระบบเพื่อรีเซ็ต MFA สำหรับผู้ใช้ได้
อ่าน Outlook พร้อมท์ให้ใส่รหัสผ่านเมื่อเปิดใช้งานการรับรองความถูกต้องแบบสมัยใหม่ .
