Устранение неполадок с проверкой подлинности условного доступа
В этом разделе рассматриваются ошибки, которые могут возникнуть при использовании надежности проверки подлинности условного доступа Microsoft Entra и способах их устранения.
Пользователю предлагается войти с помощью другого метода, но он не видит ожидаемый метод.
Для входа необходимо использовать метод проверки подлинности:
- Зарегистрировано для пользователя
- Включена политикой методов проверки подлинности
Дополнительные сведения см. в статье Как работает надежность проверки подлинности условного доступа.
Чтобы проверить, можно ли использовать метод:
- Проверьте, какая сила проверки подлинности необходима. Щелкните Безопасность>Методы проверки подлинности>Уровни проверки подлинности.
- Проверьте, имеет ли пользователь доступ к обязательному методу.
- Проверьте политику методов проверки подлинности, чтобы узнать, включен ли для пользователя какой-либо метод, необходимый для уровня проверки подлинности. Щелкните Безопасность>Методы проверки подлинности>Политики.
- При необходимости проверьте, включен ли арендатор для любого метода, требуемого для уровня надежности проверки подлинности. Щелкните Безопасность>Многофакторная проверка подлинности>Дополнительные параметры многофакторной проверки подлинности на основе облака.
- Проверьте, какие методы проверки подлинности зарегистрированы для пользователя в политике методов проверки подлинности. Щелкните Пользователи и группы>методы проверки подлинности>имени пользователя.
Если пользователь зарегистрирован для включенного метода, соответствующего силе проверки подлинности, может потребоваться использовать другой метод, который недоступен после первичной проверки подлинности, например Windows Hello для бизнеса. Дополнительные сведения см. в разделе Принцип работы каждого метода проверки подлинности. Пользователь должен перезапустить сеанс, выбрать параметры входа и выбрать метод, необходимый для проверки подлинности.
Пользователь не может получить доступ к ресурсу
Если для проверки подлинности требуется метод, который пользователь не может использовать, пользователь блокирован от входа. Чтобы проверить, какой метод требуется в рамках уровня аутентификации и какой метод зарегистрирован и включен для использования, следуйте шагам, указанным в предыдущем разделе.
Как проверить, какая сила проверки подлинности была применена во время входа
Используйте журнал входов, чтобы найти дополнительные сведения о входе:
На вкладке сведения о проверке подлинности в столбце требования отображается имя политики надежности проверки подлинности.
На вкладке условный доступ можно увидеть, какая политика условного доступа была применена. Щелкните имя политики и найдите элементы управления Grant, чтобы увидеть силу проверки подлинности, которая была применена.
Пользователь не может зарегистрировать новый метод во время входа
Некоторые методы не могут быть зарегистрированы во время входа или требуется дополнительная настройка за пределами объединенной регистрации. Дополнительные сведения см. в разделе Регистрация методов проверки подлинности без пароля.
