Zarządzanie logowaniem "Stay signed in?" monit

Po pomyślnym zalogowaniu użytkownika zostanie wyświetlony monit Stay signed in? (Nie wyloguj się? po pomyślnym zalogowaniu użytkownika). Ten proces jest znany jako Nie wylogowuj mnie (KMSI) i był wcześniej częścią procesu dostosowywania znakowania .

W tym artykule opisano, jak działa proces KMSI, jak włączyć go dla klientów oraz jak rozwiązywać problemy z usługą KMSI.

Wymagania wstępne

Skonfigurowanie opcji "keep me signed in" (KMSI) wymaga jednej z następujących licencji:

  • Microsoft Entra ID Free
  • Office 365 (dla aplikacja pakietu Office)
  • Microsoft 365

Musisz mieć rolę administratora globalnego, aby włączyć opcję "Nie wyloguj się?". .

Jak to działa?

Jeśli użytkownik odpowie tak w wierszu polecenia "Stay signed in?" (Nie wylogowuj się), zostanie wyświetlony trwały plik cookie uwierzytelniania. Plik cookie musi być przechowywany w sesji, aby usługa KMSI działała. Usługa KMSI nie działa z lokalnie przechowywanymi plikami cookie. Jeśli usługa KMSI nie jest włączona, plik cookie nietrwale jest wystawiany i trwa przez 24 godziny lub do momentu zamknięcia przeglądarki.

Na poniższym diagramie przedstawiono przepływ logowania użytkownika dla dzierżawy zarządzanej i dzierżawy federacyjnej przy użyciu interfejsu KMSI w wierszu polecenia. Ten przepływ zawiera inteligentną logikę, dzięki czemu opcja Nie wylogowywane? nie jest wyświetlana, jeśli system uczenia maszynowego wykryje logowanie o wysokim ryzyku lub logowanie z urządzenia udostępnionego. W przypadku dzierżaw federacyjnych monit będzie wyświetlany po pomyślnym uwierzytelnieniu użytkownika w federacyjnej usłudze tożsamości.

Niektóre funkcje usługi SharePoint Online oraz pakietu Office 2010 zależą od tego, czy użytkownicy mogą wybrać opcję pozostania zalogowanym. Jeśli anulujesz zaznaczenie opcji Pokaż, aby pozostać zalogowanym , użytkownicy mogą zobaczyć inne nieoczekiwane monity podczas procesu logowania.

Diagram przedstawiający przepływ logowania użytkownika dla dzierżawy zarządzanej a federacyjnej.

Włącz opcję "Nie wyloguj się?". monit

Napiwek

Kroki opisane w tym artykule mogą się nieznacznie różnić w zależności od portalu, od którego zaczynasz.

Ustawienie KMSI jest zarządzane w ustawieniach użytkownika.

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako administrator globalny.

  2. Przejdź do pozycji Ustawienia użytkownika użytkownicy>tożsamości.>

    Zrzut ekranu przedstawiający stronę Ustawienia użytkownika w identyfikatorze Entra firmy Microsoft.

  3. Ustaw przełącznik Pokaż nie wylogowuj użytkownika na wartość Tak.

    Zrzut ekranu przedstawiający monit Pokaż monit o zalogowanie użytkownika.

    Rozwiązywanie problemów z logowaniem "Stay signed in?" problemy

    Jeśli użytkownik nie wykonuje monitu O zalogowanie się? ale porzuca próbę logowania, w dziennikach logowania pojawi się wpis logowania. Monit wyświetlany przez użytkownika nosi nazwę "przerwania".

    Zrzut ekranu przedstawiający logowanie przykładowego pobytu? monit.

    Szczegółowe informacje o błędzie logowania znajdują się w dziennikach logowania. Wybierz użytkownika, na którym to dotyczy, z listy i znajdź następujące szczegóły w sekcji Informacje podstawowe .

    • Kod błędu logowania: 50140
    • Przyczyna niepowodzenia: Ten błąd wystąpił z powodu przerwania działania funkcji „Nie wylogowuj mnie” w trakcie logowania się użytkownika.

    Możesz uniemożliwić użytkownikom wyświetlanie przerwania, ustawiając opcję Pokaż, aby pozostać zalogowanym ustawieniem Nie w ustawieniach użytkownika. To ustawienie powoduje wyłączenie monitu KMSI dla wszystkich użytkowników w katalogu.

    Możesz również użyć trwałych kontrolek sesji przeglądarki w dostępie warunkowym, aby uniemożliwić użytkownikom wyświetlanie monitu KMSI. Ta opcja umożliwia wyłączenie monitu KMSI dla wybranej grupy użytkowników bez wpływu na zachowanie logowania dla wszystkich innych osób w katalogu.

    Aby upewnić się, że monit KMSI jest wyświetlany tylko wtedy, gdy może on przynieść korzyści użytkownikowi, monit KMSI celowo nie jest wyświetlany w następujących scenariuszach:

    • Użytkownik jest zalogowany za pośrednictwem bezproblemowego logowania jednokrotnego i zintegrowanego uwierzytelniania systemu Windows (IWA)
    • Użytkownik jest zalogowany za pośrednictwem usług Active Directory Federation Services i IWA
    • Użytkownik jest gościem w dzierżawie
    • Ocena ryzyka użytkownika jest wysoka
    • Logowanie odbywa się podczas przepływu zgody użytkownika lub administratora
    • Trwała kontrola sesji przeglądarki jest skonfigurowana w zasadach dostępu warunkowego