Поделиться через

Устранение неполадок при входе в Систему Microsoft Entra

  • Статья

Журналы входа в Microsoft Entra позволяют найти ответы на вопросы об управлении доступом к приложениям в вашей организации, в том числе:

  • Что такое шаблон входа пользователя?
  • Сколько пользователей входили в течение недели?
  • Каков статус этих входов?

Кроме того, журналы входа также помогают устранять ошибки входа для пользователей в организации. В этом руководстве вы узнаете, как найти сбой входа в отчете о событиях входа и использовать его, чтобы понять основную причину сбоя. Также описаны некоторые распространенные ошибки входа.

Предварительные условия

Вам нужно:

Сбор данных для входа

  1. Войдите в центр администрирования Microsoft Entra в роли по крайней мере читателя отчетов.

  2. Перейдите к Удостоверение>Мониторинг и работоспособность>Журналы входов.

  3. Использование фильтров для сузки результатов

    • Выполните поиск по имени пользователя, если вы устраняете неполадки с конкретным пользователем.
    • Выполните поиск по приложению, если вы устраняете неполадки с определенным приложением.
    • Выберите "Сбой " в меню "Состояние ", чтобы отобразить только неудачные входы.

  4. Выберите неудачную попытку входа, которую вы хотите изучить, чтобы открыть окно сведений.

  5. Изучите сведения на каждой вкладке. Возможно, потребуется сохранить несколько сведений для дальнейшего устранения неполадок. Эти сведения выделены на снимке экрана ниже списка.

    • Идентификатор корреляции
    • Код ошибки входа
    • Причина сбоя
    • Имя пользователя, идентификатор пользователя и идентификатор входа

    Скриншот сведений для входа, с выделением нескольких деталей.

Устранение неполадок при входе

С собранными сведениями о входе следует проанализировать результаты и устранить проблему.

Причина сбоя и дополнительные сведения

Причина сбоя и дополнительные сведения могут предоставить вам сведения и дальнейшие действия по устранению проблемы. Причина сбоя описывает ошибку. Дополнительные сведения содержат дополнительные сведения и часто сообщают о том, как устранить проблему.

Снимок экрана с подробностями действия, где выделены причина сбоя и подробные данные.

Ниже приведены распространенные причины сбоя и подробные сведения.

  • Причина сбоя проверка подлинности не удалась во время запроса строгой проверки подлинности не дает много информации для устранения неполадок, но в поле дополнительных сведений указано, что пользователь не завершил запрос многофакторной аутентификации. Попросите пользователя снова войти в систему и завершить выполнение MFA-подсказок.
  • Причина сбоя — служба федерации не смогла выдать первичный маркер обновления OAuth — предоставляет хорошую отправную точку, но дополнительные сведения кратко объясняют, как работает проверка подлинности в этом сценарии, и подсказывают убедиться, что синхронизация устройств включена.
  • Распространенная причина сбоя — ошибка проверки учетных данных из-за недопустимого имени пользователя или пароля. Пользователь ввел что-то неправильно и должен повторить попытку.

Коды ошибок входа

Если вам нужны более конкретные данные для изучения, вы можете использовать код ошибки входа для дальнейшего исследования.

  • Введите код ошибки в средство поиска кода ошибки, чтобы получить описание кода ошибки и сведения об исправлении.
  • Найдите код ошибки в справочнике по кодам ошибок входа.

Следующие коды ошибок связаны с событиями входа, но этот список не является исчерпывающим:

  • 50058: пользователь прошел проверку подлинности, но еще не вошел в систему.

    • Этот код ошибки отображается для попыток входа, когда пользователь не завершил процесс входа.
    • Поскольку пользователь не вошел полностью, поле "Пользователь" может отображать идентификатор объекта или глобально уникальный идентификатор (GUID) вместо имени пользователя.
    • В некоторых из этих ситуаций идентификатор пользователя отображается как "000000000-0000-0000".

  • 90025: внутренняя служба Microsoft Entra исчерпала лимит повторных попыток для входа пользователя в систему.

    • Эта ошибка часто возникает без замечания пользователя и обычно разрешается автоматически.
    • Если проблема продолжается, попросите пользователя снова войти в систему.

  • 500121. Пользователь не выполнил запрос MFA.

    • Эта ошибка часто возникает, если пользователь не выполнил настройку MFA.
    • Указать пользователю выполнить процесс установки, чтобы войти в систему.

  • 70046: истек срок действия сеанса или проверка подлинности завершилась ошибкой.

    • Эта ошибка может возникать, если истек срок действия маркера сеанса или проверка повторной проверки подлинности завершилась ошибкой.
    • Проверка повторной аутентификации может быть выполнена, если включена политика условного доступа, требующая повторной проверки для различных уровней риска входа.

Если ничего не помогает, или проблема сохраняется, несмотря на принятие рекомендуемого курса действий, отправьте запрос в службу поддержки. Дополнительные сведения см. в статье о том, как получить поддержку идентификатора Microsoft Entra.

Следующие шаги