Správa možnosti Zůstat přihlášeni pobídnout

Konfigurace možnosti Zůstat přihlášeni (KMSI) vyžaduje jednu z následujících licencí:

• Microsoft Entra ID zdarma
• Office 365 (pro aplikace Office s)
• Microsoft 365

Abyste povolili možnost Zůstat přihlášení, musíte mít roli globálního správce . prompt.

Jak to funguje?

Pokud uživatel odpoví ano na "Zůstat přihlášeni?", výzva, nastaví se trvalý ověřovací soubor cookie. Aby služba KMSI fungovala, musí být soubor cookie uložen v relaci. Služba KMSI nefunguje s místně uloženými soubory cookie. Pokud služba KMSI není povolená, vydá se soubor cookie, který trvá 24 hodin nebo dokud se prohlížeč nezavře.

Následující diagram znázorňuje tok přihlášení uživatele pro spravovaného tenanta a federovaného tenanta pomocí výzvy KmSI. Pokud se uživateli zobrazí Zůstat přihlášeni? výzvu a vyberou Ano, nastaví se trvalý soubor cookie.

Zvláštní aspekty

• Zaškrtávací políčko Nezobrazovat toto znovu funguje odděleně od možnosti Zůstat přihlášeni? téct.
• Toto prostředí nemusí být použitelné v závislosti na požadavcích na ověřování nakonfigurovaných pro vašeho tenanta. Některé zásady podmíněného přístupu a konfigurace ověřování brání zobrazení toku Zůstat přihlášeni.
• Tok obsahuje inteligentní logiku, aby Zůstat přihlášeni? možnost se nezobrazí, pokud systém strojového učení zjistí vysoce rizikové přihlášení nebo přihlášení ze sdíleného zařízení. Tento scénář se odráží v diagramu, kde je odebrána možnost Zůstat přihlášeni.
• U federovaných tenantů se výzva zobrazí po úspěšném ověření uživatele ve službě federované identity.
• Některé funkce služeb SharePoint Online a Office 2010 závisí na tom, jestli mají uživatelé možnost zůstat přihlášení. Pokud zrušíte zaškrtnutí políčka Zobrazit, aby zůstala přihlášená , můžou se uživatelům během procesu přihlášení zobrazit další neočekávané výzvy.

Nastavení Služby správy klíčů se spravuje v uživatelských nastaveních.

1. Přihlaste se do Centra pro správu Microsoft Entra jako globální správce.

2. Přejděte do nastavení Uživatele identity>

   

3. Nastavte přepínač Zobrazit zůstat přihlášený uživatele na Ano.

   

   Řešení potíží s přihlášením vydává

   Pokud uživatel nebude reagovat na výzvu Zůstat přihlášený? Výzva k opuštění pokusu o přihlášení se zobrazí v protokolech přihlášení Microsoft Entra. Výzva, která se uživateli zobrazí, se nazývá přerušení.

   

   Podrobnosti o chybě přihlášení najdete v protokolech přihlášení. V seznamu vyberte ovlivněného uživatele a v části Základní informace vyhledejte následující podrobnosti.

   • Kódy chyb přihlašování: 50140
   • Příčina chyby: K této chybě došlo kvůli přerušení operace „Zůstat přihlášeni“ během přihlašování.

   Uživatelům můžete zabránit v zobrazení přerušení nastavením možnosti Zobrazit zůstat přihlášeni na Hodnotu Ne v nastavení uživatele. Toto nastavení zakáže výzvu KmSI pro všechny uživatele ve vašem adresáři.

   Můžete také použít ovládací prvky relace trvalého prohlížeče v podmíněném přístupu , abyste uživatelům zabránili v zobrazení výzvy KmSI. Tato možnost umožňuje zakázat výzvu Služby správy klíčů k výběru skupiny uživatelů, aniž by to ovlivnilo chování při přihlašování pro všechny ostatní uživatele v adresáři.

   Pokud chcete zajistit, aby se výzva Služby správy klíčů zobrazovala jenom v případě, že může uživatele využít, výzva KmSI se záměrně nezobrazí v následujících scénářích:

   • Uživatel je přihlášený prostřednictvím bezproblémového jednotného přihlašování a integrovaného ověřování systému Windows (IWA)
   • Uživatel je přihlášený přes Active Directory Federation Services (AD FS) a IWA
   • Uživatel je hostem v tenantovi.
   • Skóre rizika uživatele je vysoké
   • K přihlášení dochází během toku souhlasu uživatele nebo správce.
   • Řízení relace trvalého prohlížeče je nakonfigurované v zásadách podmíněného přístupu.