Někteří uživatelé, kteří jsou povoleny pro vícenásobné ověření Azure výzva pro druhou metodu ověřování

PROBLÉM

Při zásady podmíněného přístupu jsou nastaveny tak, aby se očekává, že Azure vícenásobné ověření vynutit, někteří uživatelé vyzváni k ověření své identity pomocí druhé metody ověřování. Tomuto problému může dojít v následujících situacích:
  • Scénář 1 : Vícenásobné ověření je pozastaveno na nalezenou zařízení

    V tomto scénáři správce nastaví důvěryhodných sítí pro vícenásobné ověření a umožňuje možnost Povolit uživatelům pozastavit vícenásobné ověření prostřednictvím zařízení zapamatována .
  • Scénář 2 : Uživatel je členem skupiny výjimka

    V tomto scénáři je uživatel členem skupiny výjimky pro aplikace. Pokud správce nastaví zásady vícenásobné ověření přístupu pro aplikaci, můžete správce zaškrtněte políčko s výjimkou nastavení skupin jako výjimky.
Přestože v těchto scénářích je nakonfigurováno, budou uživatelé vyzváni pro druhou metodu ověřování z důvodu zásady podmíněného přístupu, které jste použili.

ŘEŠENÍ

Scénář 1: Vícenásobné ověření je pozastaveno na nalezenou zařízení

Chcete-li vyřešit, postupujte takto:
  1. Zkontrolujte, zda je povolena možnost Povolit uživatelům pozastavit vícenásobné ověření .
  2. Pokud je povolena možnost, máte uživatele, proveďte jeden nebo více z následujících akcí:
    • Odstraňte soubory cookie prohlížeče.
    • Použijte jiný prohlížeč.
    • Pomocí InPrivate relace procházení.

Scénář 2: Uživatel je členem skupiny výjimek

K řešení potíží, zkuste jednu nebo více z následujících akcí:
  • Odeberte uživatele ze skupiny výjimku.
  • Odeberte skupinu ze seznamu skupiny s výjimkou.

DALŠÍ INFORMACE

Scénář 1: Vícenásobné ověření je pozastaveno na nalezenou zařízení

Tato možnost umožňuje uživatelům, kteří úspěšně ověřeno vícenásobné ověření zabránit budoucí vícenásobné ověření výzvy další 1 – 60 dní, v závislosti na hodnotě, který je nakonfigurován v nastavení dnů předtím, než zařízení musí znovu ověřit .

To platí i v případě, že aplikace je nastaven vyžadovat vícenásobné ověřenívyžadují vícenásobné ověření, když není v práci, nebo blokování přístupu, když není v prácia zařízení uživatele není v důvěryhodné síti.

Další informace naleznete v tématu Pozastavení vícenásobné ověření pro nalezenou zařízení a prohlížeče (Public Preview).

Scénář 2: Uživatel je členem skupiny výjimek

Pro uživatele, kteří jsou členy skupiny výjimku je přepsána požadavek pro vícenásobné ověření uživatelského účtu.

Stále potřebujete pomoc? Přejít do Komunity Microsoft Azure Active Directory fórana webu nebo na.
Vlastnosti

ID článku: 3124671 - Poslední kontrola: 20. 1. 2017 - Revize: 2

Office 365, Microsoft Azure Active Directory, Microsoft Azure Cloud Services, Microsoft Intune

Váš názor