Dela via


Microsoft Entra-direktautentisering: Aktuella begränsningar

Scenarier som stöds

Följande scenarier stöds:

  • Användarinloggningar till webbläsarbaserade program.
  • Användarinloggningar till äldre Office-klientprogram och Office-program som stöder modern autentisering: Office 2013- och 2016-versioner.
  • Användarinloggningar till äldre protokollprogram som PowerShell version 1.0 och andra.
  • Microsoft Entra ansluter sig till Windows 10 och senare enheter.
  • Microsoft Entra-hybridanslutningar för Windows 10- och senare enheter.

Scenarier som inte stöds

Följande scenarier stöds inte:

  • Identifiering av användare med läckta autentiseringsuppgifter.
  • Microsoft Entra Domain Services behöver att synkronisering av lösenordshash är aktiverad i klientorganisationen. Därför fungerar klientorganisationer som använder direktautentisering endast inte för scenarier som behöver Microsoft Entra Domain Services.
  • Direktautentisering är inte integrerat med Microsoft Entra Connect Health.
  • Inloggning till Microsoft Entra-anslutna enheter (AADJ) med ett tillfälligt eller utgånget lösenord stöds inte för direktautentiseringsanvändare. Felet "inloggningsmetoden som du försöker använda är inte tillåten" visas. Dessa användare måste logga in i en webbläsare för att uppdatera sitt tillfälliga lösenord.

Viktig

Som en lösning för scenarier som inte stöds endast (förutom Microsoft Entra Connect Health-integrering) aktiverar du synkronisering av lösenordshash på sidan Valfria funktioner i Microsoft Entra Connect-guiden.

Anmärkning

Genom att aktivera synkronisering av lösenordshashar får du möjligheten att använda failover-autentisering om din lokala infrastruktur störs. Den här redundansväxlingen från direktautentisering till synkronisering av lösenordshash är inte automatisk. Du måste byta inloggningsmetod manuellt med Hjälp av Microsoft Entra Connect. Om servern som kör Microsoft Entra Connect slutar fungera behöver du hjälp från Microsoft Support för att inaktivera direktautentisering.

Nästa steg