I dette innlegget identifiserer vi scenariene der en bruker får Microsoft Authenticator feil Vi beklager, vi fikk et problem; Velg «Neste» for å prøve igjen mens du bruker Multi-Factor Authentication (MFA), og diskuter de mest passende løsningene på problemet.
Etter undersøkelser fant vi ut at dette problemet kan oppstå i følgende scenarier.
Scenario 1
Tenk på scenariet der en Azure AD-administrator har konfigurert følgende innstillinger for hele leietaker:
- De Sikkerhetsstandarder funksjonen er deaktivert.
- Den kombinerte registreringen for Azure MFA og Azure AD Selvbetjent passordtilbakestilling Er på.
- Alle autentiseringsmetoder i den eldre PhoneFactor-portalen er fortsatt tillatt.
- Ingen retningslinjer for betinget tilgang ble opprettet eller endret for å inkludere Registrer sikkerhetsinformasjon handling.
Nå, når en bruker i organisasjonen prøver å registrere sikkerhetsinformasjonen for sin Azure AD-konto ved hjelp av Microsoft Authenticator-appen , vises feilen i registreringsopplevelsen etter å ha tatt et bilde av QR-koden i Authenticator-appen. Merk at feilen fortsatt kan oppstå enten Authenticator-appen ble brukt eller ikke. I tillegg, når dette problemet oppstår, vil du se følgende statusårsak til feilen i loggoppføringen:
Brukeren kunne ikke starte registreringen for Authenticator-appen med varsling og kode
Scenario 2
En enkelt bruker kunne ikke logge på via Multi-Factor Authentication. Selv om SMS-koden ville si at den ble sendt, ville den ikke komme gjennom. Telefonsamtalene kom heller ikke frem. Prøver å sette opp en annen MFA-metode aka.ms/mfasetup , oppstår feilen. I tillegg kan du få følgende feilmelding:
Du er blokkert fra å utføre denne operasjonen. Kontakt administratoren din for å få hjelp.
Løs Microsoft Authenticator-feil. Vi beklager at vi fikk et problem
Hvis Vi beklager, vi fikk et problem; Velg «Neste» for å prøve igjen Multi-Factor Authentication (MFA) feilmelding vises avhengig av scenariet beskrevet ovenfor, så kan de aktuelle rettelsene presentert nedenfor bidra til å løse problemet.
windows 7 avstengning snarvei
- Tilordne den nødvendige lisensen til brukerkontoen
- Fjern blokkeringen av brukeren på MFA-siden via Azure Active Directory
- Sjekk Azure AD-revisjonsloggene
La oss se hvordan disse foreslåtte rettelsene gjelder!
1] Tildel den nødvendige lisensen til brukerkontoen
For denne løsningen, som den er relatert til Scenario 1 ovenfor, oppstår problemet hvis Azure AD-kontoen for personen ikke er tildelt Microsoft Azure Multi-Factor Authentication-lisensen (plan). I dette tilfellet, for å løse problemet, tilordne lisensen til brukerkontoen hvis den ikke er tilordnet, eller løs et kjent problem som hindrer Microsoft Azure Multi-Factor Authentication-planen fra å bli tildelt brukerkontoen.
2] Fjern blokkeringen av brukeren på MFA-siden via Azure Active Directory
For denne løsningen, ettersom den er relatert til scenario 2 ovenfor, oppstår problemet på grunn av mistenkelig aktivitet (en MFA telefon samtale de ikke startet), så valgte alternativet for å blokkere fremtidige påloggingsforsøk. Dette utløser også et e-postvarsel til administratorer, og den lenken er der brukerens blokkering er oppført til den slippes. For å løse dette problemet kan du oppheve blokkeringen av brukeren på MFA-siden via aad.portal.azure.com.
3] Sjekk Azure AD-revisjonsloggene
Hvis ingen av rettelsene ovenfor fungerte for deg, eller du trenger ytterligere hjelp med problemet eller lignende, kan du sjekke Azure AD-revisjonsloggene og se dette Microsoft dokumentasjon for mulig løsning.
Forhåpentligvis finner du dette innlegget nyttig!
For flere løsninger på vanlige problemer med totrinnsverifisering for en jobb- eller skolekonto, se dette Microsoft støtteartikkel .
Les nå : MFASweep for å bekrefte om MFA er aktivert på tvers av Microsoft 365
Hvordan løser jeg et MFA-problem?
MFA-nekt betyr at et system avviste brukerens forsøk på å få tilgang til en konto, nettside eller applikasjon beskyttet med Multi-Factor Authentication (MFA). Påloggingsforsøket kunne ha blitt avvist av ulike årsaker. Hvis du opplever MFA-problemer eller oppsettproblemer, kan følgende forslag hjelpe:
- Prøv på nytt.
- Tøm nettleserens informasjonskapsler og hurtigbuffer ved å slette midlertidige internettfiler eller bufrede filer.
- Etter å ha tømt nettleserens buffer, oppdater passordet som er knyttet til kontoen din.
- Bruk det nye passordet ditt, logg på kontoen din og fullfør trinnene i multifaktorautentiseringsoppsettet.
Hva skjer når MFA mislykkes?
Når MFA mislykkes, kan det skyldes en driftsstans, i så fall vil brukere ikke kunne logge på kontoene eller tjenestene. For å løse eller omgå problemet, kan MFA deaktiveres for å la berørte brukere fortsette å jobbe. Kontoene for MFA kan aktiveres på nytt når strømbruddet er over og normal tjeneste gjenopptas. Dette forutsetter selvfølgelig at du fortsatt kan logge på en administratorkonto for å tilbakestille MFA for brukere.
Lese Outlook ber om passord når moderne autentisering er aktivert .
