Một số người dùng được kích hoạt cho Azure nhiều yếu tố xác thực không được nhắc để xác minh phương pháp thứ hai

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 3124671
VẤN ĐỀ
Khi chính sách điều kiện truy cập được thiết lập để xác thực nhiều yếu tố Azure sẽ được áp dụng, một số người dùng không nhắc để xác minh danh tính của mình thông qua một phương pháp xác minh thứ hai. Thisissue có thể xảy ra trong các trường hợp sau:
  • Tình huống 1: Xác thực nhiều yếu tố được treo trên thiết bị nhớ

    Trong trường hợp này, quản trị viên thiết lập mạng đáng tin cậy cho nhiều yếu tố xác thực và cho phép các tùy chọn cho phép người dùng nhiều yếu tố xác thực bằng gây ra một thiết bị nhớ tạm ngưng.
  • Tình huống 2: Người dùng là thành viên của nhóm ngoại lệ

    Trong trường hợp này, người dùng là thành viên của nhóm ngoại lệ đối với các ứng dụng. Khi quản trị viên thiết lập chính sách truy cập nhiều yếu tố xác thực cho các ứng dụng, quản trị viên có thể chọn hộptrừ thiết lập nhóm là ngoại lệ.
Mặc dù cài đặt chuyên biệt trong các trường hợp được cấu hình, bạn muốn người dùng được nhắc xác minh phương pháp thứ hai vì các chính sách điều kiện truy cập bạn áp dụng.
GIẢI PHÁP

Trường hợp 1: Nhiều yếu tố xác thực được treo trên thiết bị nhớ

Khắc phục sự cố, hãy làm theo các bước sau:
  1. Xác nhận rằng các cho phép người dùng tạm ngưng có nhiều yếu tố xác thực tuỳ chọn được kích hoạt.
  2. Nếu tuỳ chọn được bật, yêu cầu người dùng thử một hoặc nhiều điều sau:
    • Xoá cookie của trình duyệt.
    • Sử dụng trình duyệt khác nhau.
    • Sử dụng một InPrivate phiên duyệt web.

Trường hợp 2: Người dùng là thành viên của nhóm ngoại lệ

Để khắc phục sự cố, hãy thử một hoặc nhiều sau:
  • Người dùng khỏi nhóm ngoại lệ.
  • Nhóm khỏi danh sách ngoại lệ nhóm.
THÔNG TIN KHÁC

Trường hợp 1: Nhiều yếu tố xác thực được treo trên thiết bị nhớ

Này tùy chọn cho phép người dùng đã xác thực thành công đến nhiều yếu tố xác thực tránh lời nhắc trong tương lai nhiều yếu tố xác thực tới 1-60 ngày, tùy thuộc vào giá trị được đặt cấu hình thiết đặtngày trước khi một thiết bị phải tái xác thực .

Điều này đúng ngay cả khi ứng dụng được thiết lập để yêu cầu xác thực nhiều yếu tố,yêu cầu xác thực nhiều yếu tố khi không ở nơi làm việc, hoặc chặn truy cập khi không hoạt độngvà thiết bị của người dùng không có mạng đáng tin cậy.

Để biết thêm thông tin, hãy xem Tạm ngưng có nhiều yếu tố xác thực thiết bị nhớ và trình duyệt (Public Preview).

Trường hợp 2: Người dùng là thành viên của nhóm ngoại lệ

Đối với người dùng là thành viên của nhóm ngoại lệ, yêu cầu cho nhiều yếu tố xác thực tài khoản người dùng được ghi đè.

Bạn vẫn cần trợ giúp? Truy cập vào Cộng đồng Office 365 web site hoặc Diễn đàn Azure Thư mục Họat động .

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 3124671 - Xem lại Lần cuối: 12/31/2015 06:54:00 - Bản sửa đổi: 2.0

Microsoft Office 365, Microsoft Azure Active Directory, Microsoft Azure Cloud Services, Microsoft Intune

  • o365022013 o365 o365e o365m o365a kbmt KB3124671 KbMtvi
Phản hồi