Typowe problemy z weryfikacją dwuetapową konta służbowego

Istnieje kilka typowych problemów z weryfikacją dwuetapową, które wydają się występować częściej, niż ktokolwiek z nas by chciał. Przygotowaliśmy ten artykuł, aby opisać rozwiązania najczęstszych problemów.

Twoja organizacja usługi Azure Active Directory (Azure AD) może włączyć weryfikację dwuetapową dla Twojego konta. Po włączeniu weryfikacji dwuetapowej logowanie do konta wymaga połączenia następujących danych:

Twoja nazwa użytkownika
Twoje hasło
Urządzenie przenośne lub telefon

Weryfikacja dwuetapowa jest bezpieczniejsza niż tylko hasło, ponieważ weryfikacja dwuetapowa wymaga czegoś, co wiesz oraz posiadanego elementu. Żaden haker nie ma Twojego fizycznego telefonu.

Ważne: Jeśli jesteś administratorem, możesz znaleźć więcej informacji na temat konfigurowania środowiska Azure AD i zarządzania nimi w dokumentacji Azure AD.

Ta zawartość może ułatwić Ci korzystanie z konta służbowego, które jest kontem udostępnionym Ci przez organizację (na przykład dritan@contoso.com). Jeśli masz problemy z weryfikacją dwuetapową na osobistym koncie Microsoft, które jest kontem skonfigurowanym dla siebie (na przykład danielle@outlook.com), zobacz Włączanie lub wyłączanie weryfikacji dwuetapowej dla konta Microsoft.

Nie mam ze sobą urządzenia przenośnego

Tak się dzieje. Twoje urządzenie przenośne zostało pozostawione w domu i teraz nie możesz za pomocą telefonu zweryfikować, kim jesteś. Być może dodano wcześniej alternatywną metodę logowania się do konta, na przykład za pomocą telefonu służbowego. Jeśli tak, możesz teraz użyć tej metody alternatywnej. Jeśli nigdy nie dodano alternatywnej metody weryfikacji, możesz skontaktować się z pomocą techniczną twojej organizacji w celu uzyskania pomocy.

Zaloguj się do swojego konta, ale wybierz link Zaloguj się w inny sposób na stronie Weryfikacja dwuskładnikowa.
Jeśli nie widzisz linku Zaloguj się w inny sposób, oznacza to, że nie skonfigurowano żadnych innych metod weryfikacji. Aby uzyskać pomoc dotyczącą logowania się na koncie, musisz skontaktować się z administratorem.
Wybierz alternatywną metodę weryfikacji i kontynuuj proces weryfikacji dwuetapowej.

Nie mogę wyłączyć weryfikacji dwuetapowej

Jeśli używasz weryfikacji dwuetapowej z kontem osobistym usługi firmy Microsoft, takiej jak alain@outlook.com, możesz włączyć lub wyłączyć tę funkcję.
Jeśli używasz weryfikacji dwuetapowej z kontem służbowym, najprawdopodobniej oznacza to, że Twoja organizacja zdecydowała, że musisz użyć tej dodatkowej funkcji zabezpieczeń. Nie ma możliwości indywidualnego wyłączenia tej funkcji.
Jeśli nie możesz wyłączyć weryfikacji dwuetapowej, może to być również spowodowane domyślnymi zabezpieczeniami, które zostały zastosowane na poziomie organizacji. Aby uzyskać więcej informacji o domyślnych zabezpieczeniach, zobacz Co to są ustawienia domyślne zabezpieczeń?

Moje urządzenie zostało zgubione lub skradzione

W przypadku zgubienia lub kradzieży urządzenia przenośnego możesz wykonać jedną z następujących czynności:

Zaloguj się przy użyciu innej metody.
Poproś dział pomocy technicznej twojej organizacji o wyczyszczenie ustawień.

Zdecydowanie zalecamy poinformowanie działu pomocy technicznej organizacji o zgubieniu lub kradzieży telefonu. Pomoc techniczna może wprowadzić odpowiednie aktualizacje do Twojego konta. Po wyczyszczeniem ustawień przy następnym logowaniu zostanie wyświetlony monit o zarejestrowanie się w celu weryfikacji dwuskładnikowej.

Nie mogę zalogować się po wielu próbach

Usługa MFA platformy Azure wykrywa nietypowe działania, takie jak powtarzające się próby logowania, i może zapobiegać dodatkowym próbom przeciwdziałania zagrożeniom bezpieczeństwa. Jeśli wiele prób logowania zostało podjętych przez pomyłkę, poczekaj, aż będzie można spróbować ponownie, lub użyj innej metody uwierzytelniania wieloskładniowego na potrzeby logowania. Jeśli podejrzewasz, że ktoś inny próbuje uzyskać dostęp do Twojego konta, skontaktuj się z administratorem. Ten błąd może być spowodowany złośliwą aktywnością, niepoprawnie skonfigurowanymi ustawieniami uwierzytelniania MFA lub innymi czynnikami. Aby dokładniej zbadać ten problem, administrator może sprawdzić Azure AD raport logowania.

Nie otrzymuję kodu weryfikacyjnego wysłanego na moje urządzenie przenośne

Nieotrzymywanie kodu weryfikacyjnego jest typowym problemem. Ten problem jest zwykle związany z urządzeniem przenośnym i jego ustawieniami. Oto kilka sugestii, które możesz wypróbować.

Sugestia	Wskazówki
Korzystanie z aplikacji Microsoft Authenticator lub kodów weryfikacyjnych	Podczas logowania są wyświetlane komunikaty o błędach "Osiągnięto limit połączeń weryfikacyjnych" lub "Osiągnięto limit kodów weryfikacyjnych TEKST". Firma Microsoft może ograniczyć powtarzające się próby uwierzytelniania wykonywane przez tego samego użytkownika w krótkim czasie. To ograniczenie nie ma zastosowania do aplikacji Microsoft Authenticator ani kodu weryfikacyjnego. Jeśli osiągnięto te limity, możesz użyć aplikacji Authenticator, kodu weryfikacyjnego lub spróbować zalogować się ponownie za kilka minut. Podczas logowania jest wyświetlany komunikat o błędzie "Niestety, mamy problem z weryfikacją Twojego konta". Firma Microsoft może ograniczyć lub zablokować próby uwierzytelniania głosowego lub SMS wykonywane przez tego samego użytkownika, numer telefonu lub organizację z powodu dużej liczby nieudanych prób uwierzytelniania głosem lub SMS. W przypadku wystąpienia tego błędu możesz wypróbować inną metodę, taką jak aplikacja Authenticator lub kod weryfikacyjny, lub skontaktować się z administratorem, aby uzyskać pomoc techniczną.
Ponowne uruchamianie urządzenia przenośnego	Czasami urządzenie wymaga odświeżenia. Po ponownym uruchomieniu urządzenia wszystkie procesy i usługi w tle zostaną zakończone. Ponowne uruchomienie powoduje również zamknięcie podstawowych składników urządzenia. Każda usługa lub składnik jest odświeżana po ponownym uruchomieniu urządzenia.
Sprawdzanie poprawności informacji zabezpieczających	Upewnij się, że informacje o metodzie weryfikacji zabezpieczeń są dokładne, zwłaszcza numery telefonów. Jeśli wprowadzisz nieprawidłowy numer telefonu, wszystkie alerty zostaną wyświetlone pod tym niepoprawnym numerem. Na szczęście użytkownik ten nie będzie mógł nic zrobić z alertami, ale nie pomoże też zalogować się na swoje konto. Aby upewnić się, że informacje są poprawne, zobacz instrukcje w artykule Zarządzanie ustawieniami metody weryfikacji dwuskładnikowej.
Sprawdzanie, czy powiadomienia są włączone	Upewnij się, że na urządzeniu przenośnym są włączone powiadomienia. Upewnij się, że są dozwolone następujące tryby powiadomień: Połączenia telefoniczne Twoja aplikacja uwierzytelniania Twoja aplikacja do obsługi wiadomości SMS Upewnij się, że te tryby tworzą alert, który jest widoczny na urządzeniu.
Upewnij się, że masz sygnał urządzenia i połączenie internetowe	Upewnij się, że połączenia telefoniczne i wiadomości SMS docierają do urządzenia przenośnego. Poproś znajomego, aby zadzwonił do Ciebie i wysłał Ci wiadomość SMS, aby upewnić się, że otrzymasz obie wiadomości. Jeśli nie otrzymasz połączenia ani wiadomości SMS, najpierw sprawdź, czy urządzenie przenośne jest włączone. Jeśli urządzenie jest włączone, ale nadal nie odbierasz połączenia lub wiadomości SMS, prawdopodobnie występuje problem z Twoją siecią. Musisz porozmawiać z dostawcą. Jeśli często występują problemy związane z sygnałem, zalecamy zainstalowanie i używanie aplikacji Microsoft Authenticator na urządzeniu przenośnym. Aplikacja authenticator może generować losowe kody zabezpieczeń do logowania, bez konieczności używania sygnału komórkowego ani połączenia z Internetem.
Wyłączanie funkcji Nie przeszkadzać	Upewnij się, że funkcja Nie przeszkadzać nie została włączona na urządzeniu przenośnym. Gdy ta funkcja jest włączona, powiadomienia nie mogą ostrzegać Cię na urządzeniu przenośnym. Instrukcje dotyczące wyłączania tej funkcji można znaleźć w podręczniku użytkownika urządzenia przenośnego.
Odblokowywanie numerów telefonów	W Stany Zjednoczone połączenia głosowe od firmy Microsoft pochodzą z następujących numerów: +1 (866) 539 4191, +1 (855) 330 8653 i +1 (877) 668 6536.
Sprawdzanie ustawień związanych z baterią	Jeśli ustawisz optymalizację baterii tak, aby rzadziej używane aplikacje nie pozostawały aktywne w tle, prawdopodobnie problem dotyczy systemu powiadomień. Spróbuj wyłączyć optymalizację baterii zarówno dla aplikacji uwierzytelniania, jak i aplikacji do obsługi wiadomości. Następnie spróbuj ponownie zalogować się do swojego konta.
Wyłączanie aplikacji zabezpieczających innych firm	Niektóre aplikacje zabezpieczające telefon blokują wiadomości SMS i połączenia telefoniczne przed irytującym nieznanym rozmówcą. Aplikacja zabezpieczająca może uniemożliwić telefonowi otrzymywanie kodu weryfikacyjnego. Spróbuj wyłączyć aplikacje zabezpieczające innych firm na telefonie, a następnie zażądaj wysłania innego kodu weryfikacyjnego.

Nie jest wyświetlany monit o podanie informacji o drugiej weryfikacji

Logujesz się do konta służbowego przy użyciu nazwy użytkownika i hasła. Następnie powinien zostać wyświetlony monit o podanie dodatkowych informacji weryfikacyjnych zabezpieczeń. Jeśli nie zostanie wyświetlony monit, być może urządzenie nie zostało jeszcze skonfigurowane. Urządzenie przenośne musi być skonfigurowane do pracy z określoną dodatkową metodą weryfikacji zabezpieczeń.

Być może twoje urządzenie nie zostało jeszcze skonfigurowane. Urządzenie przenośne musi być skonfigurowane do pracy z określoną dodatkową metodą weryfikacji zabezpieczeń. Aby uzyskać instrukcje dotyczące udostępniania urządzenia przenośnego do użycia z metodą weryfikacji, zobacz Zarządzanie ustawieniami metody weryfikacji dwuskładnikowej. Jeśli wiesz, że twoje urządzenie lub konto nie zostało jeszcze skonfigurowane, możesz wykonać czynności opisane w artykule Konfigurowanie konta na potrzeby weryfikacji dwuetapowej.

Mam nowy numer telefonu i chcę go dodać

Jeśli masz nowy numer telefonu, musisz zaktualizować szczegóły metody weryfikacji zabezpieczeń. Dzięki temu monity o weryfikację będą przechodzić do odpowiedniej lokalizacji. Aby zaktualizować metodę weryfikacji, postępuj zgodnie z instrukcjami w sekcji Dodawanie lub zmienianie numeru telefonu w artykule Zarządzanie ustawieniami metody weryfikacji dwuskładnikowej.

Mam nowe urządzenie przenośne i chcę je dodać

Jeśli masz nowe urządzenie przenośne, musisz je skonfigurować do pracy z weryfikacją dwuskładnikową. Jest to rozwiązanie wieloetapowe:

Skonfiguruj na urządzeniu współdziałenie z kontem, wykonując czynności opisane w artykule Konfigurowanie konta na potrzeby weryfikacji dwuetapowej.
Zaktualizuj informacje o koncie i urządzeniu na stronie Dodatkowej weryfikacji zabezpieczeń. Wykonaj aktualizację, usuwając stare urządzenie i dodając nowe. Aby uzyskać więcej informacji, zobacz artykuł Zarządzanie ustawieniami metody weryfikacji dwuskładnikowej.

Kroki opcjonalne:

Zainstaluj aplikację Microsoft Authenticator na urządzeniu przenośnym, wykonując czynności opisane w artykule Pobieranie i instalowanie aplikacji Microsoft Authenticator.
Włącz weryfikację dwuskładnikową dla zaufanych urządzeń, wykonując czynności opisane w sekcji Włączanie monitów weryfikacjidwuskładnikowej na zaufanym urządzeniu w artykule Zarządzanie ustawieniami metody weryfikacji dwuskładnikowej.

Mam problemy z zalogowaniem się na urządzeniu przenośnym podczas podróży

Podczas pobytu w lokalizacji międzynarodowej korzystanie z metody weryfikacji związanej z urządzeniami przenośnymi, takiej jak wiadomości SMS, może być trudniejsze. Możliwe jest również, że urządzenie przenośne może spowodować naliczenie opłat roamingowych. W takiej sytuacji zalecamy korzystanie z aplikacji Microsoft Authenticator z opcją nawiązania połączenia z Wi-Fi punktem zapalnym. Aby uzyskać więcej informacji na temat konfigurowania aplikacji Microsoft Authenticator na urządzeniu przenośnym, zobacz artykuł Pobieranie i instalowanie aplikacji Microsoft Authenticator.

Nie mogę skonfigurować haseł aplikacji

Hasła aplikacji zastępują normalne hasło dla starszych aplikacji klasycznych, które nie obsługują weryfikacji dwuskładnikowej. Najpierw upewnij się, że hasło zostało wpisane poprawnie. Jeśli to nie rozwiąże problemu, spróbuj utworzyć nowe hasło aplikacji dla aplikacji. W tym celu należy utworzyć hasła aplikacji przy użyciu portalu Moje aplikacje zgodnie z opisem w artykule Zarządzanie hasłami aplikacji w celu weryfikacji dwuetapowej.

Nie udało mi się znaleźć odpowiedzi na mój problem

Jeśli mimo wykonania tych kroków nadal występują problemy, skontaktuj się z pomocą techniczną twojej organizacji w celu uzyskania pomocy.

Porada: Jeśli jesteś właścicielem małej firmy i chcesz uzyskać więcej informacji na temat konfigurowania platformy Microsoft 365, odwiedź stronę Pomoc dla małych firm i informacje.