Předávací ověřování Microsoft Entra: Aktuální omezení

Podporované scénáře

Podporovány jsou následující scénáře:

  • Přihlášení uživatelů k aplikacím založeným na webovém prohlížeči
  • Přihlášení uživatelů ke starším klientským aplikacím Office a aplikace Office lications, které podporují moderní ověřování: verze Office 2013 a 2016.
  • Přihlášení uživatelů ke starším aplikacím protokolu, jako je PowerShell verze 1.0 a další.
  • Microsoft Entra se připojuje pro zařízení s Windows 10 a novějším.
  • Hybridní připojení Microsoft Entra pro zařízení s Windows 10 a novějšími verzemi

Nepodporované scénáře

Následující scénáře se nepodporují :

  • Detekce uživatelů s nevracenými přihlašovacími údaji
  • Služba Microsoft Entra Domain Services potřebuje synchronizaci hodnot hash hesel, aby byla povolena v tenantovi. Klienti, kteří používají předávací ověřování , proto nefungují jenom ve scénářích, které potřebují službu Microsoft Entra Domain Services.
  • Předávací ověřování není integrované se službou Microsoft Entra Připojení Health.
  • Přihlášení k zařízením připojeným k Microsoft Entra (AADJ) pomocí dočasného hesla nebo hesla s vypršenou platností se nepodporuje pro uživatele předávacího ověřování. Zobrazí se chyba Metoda přihlášení, kterou se pokoušíte použít, není povolená. Tito uživatelé se musí přihlásit k prohlížeči, aby aktualizovali dočasné heslo.

Důležité

Jako alternativní řešení pouze pro nepodporované scénáře (s výjimkou integrace služby Microsoft Entra Připojení Health) povolte synchronizaci hodnot hash hesel na stránce Volitelné funkce v průvodci Microsoft Entra Připojení.

Poznámka:

Povolení synchronizace hodnot hash hesel vám dává možnost ověřování převzetí služeb při selhání, pokud dojde k narušení místní infrastruktury. Toto převzetí služeb při selhání z předávacího ověřování do synchronizace hodnot hash hesel není automatické. Metodu přihlášení budete muset přepnout ručně pomocí microsoft Entra Připojení. Pokud server, na kterém běží Microsoft Entra Připojení, přestane fungovat, budete od podpora Microsoftu potřebovat pomoc, abyste vypnuli předávací ověřování.

Další kroky

  • Rychlý start: Zprovoznění s předávacím ověřováním Microsoft Entra
  • Migrace aplikací do Microsoft Entra ID: Prostředky, které vám pomůžou migrovat přístup k aplikacím a ověřování na Microsoft Entra ID.
  • Inteligentní uzamčení: Zjistěte, jak nakonfigurovat funkci inteligentního uzamčení ve vašem tenantovi za účelem ochrany uživatelských účtů.
  • Podrobné technické informace: Seznamte se s fungováním funkce předávacího ověřování.
  • Nejčastější dotazy: Najděte odpovědi na nejčastější dotazy týkající se funkce předávacího ověřování.
  • Řešení potíží: Zjistěte, jak vyřešit běžné problémy s funkcí předávacího ověřování.
  • Podrobné informace o zabezpečení: Získejte podrobné technické informace o funkci předávacího ověřování.
  • Hybridní připojení Microsoft Entra: Nakonfigurujte v tenantovi možnost hybridního připojení Microsoft Entra pro jednotné přihlašování napříč cloudovými a místními prostředky.
  • Bezproblémové jednotné přihlašování microsoftu Entra: Přečtěte si další informace o této doplňkové funkci.
  • UserVoice: K vytvoření nových žádostí o funkce použijte fórum Microsoft Entra.