Síntomas
Síntoma 1
Cuando la autenticación multifactor de Microsoft Azure está habilitada, se puede mostrar un usuario como deshabilitado aunque el usuario se comparará como habilitado.
Síntoma 2
Cuando la autenticación multifactor de Microsoft Azure está deshabilitada, un usuario puede mostrarse como habilitado aunque el usuario se haya deshabilitado
Causa
Este problema se produce si el usuario se agrega a otro directorio como usuario invitado. Considere el ejemplo siguiente: el usuario John (John@contoso.com) se crea en contoso.onmicrosoft.com. Este es su directorio de inicio. A continuación, Juan se agrega a un directorio de invitado en fabrikam.onmicrosoft.com como usuario invitado. Cuando el administrador de fabrikam.onmicrosoft.com examina el usuario invitado, el usuario se muestra como deshabilitado para la autenticación multifactor.
Resolución
Este comportamiento es una característica del diseño de la aplicación. El comportamiento de la autenticación multifactor siempre se basa en el estado del directorio particular del usuario. Si desea cambiar el comportamiento de autenticación multifactor deseado, usted o un administrador deben realizar este cambio desde el directorio particular del usuario.
Más información
Los usuarios invitados son de un directorio que se agrega a otro. Por ejemplo, se puede Agregar a un usuario de contoso.onmicrosoft.com a fabrikam.onmicrosoft.com. En este caso, el usuario sigue estando autenticado con la configuración que se define en el directorio principal del usuario (contoso.onmicrosoft.com).Nota Para comprobar rápidamente si un usuario es un usuario invitado, observe si la casilla que hay junto al usuario en la pantalla de autenticación multifactor está atenuada. Una casilla atenuada indica que el usuario es un usuario Guest.