microsoft 365

Question

mam problem z logowaniem do konta Microsoft 365: ******@veldcore.pl.

Jestem administratorem globalnym i mam dostęp do centrum administracyjnego Microsoft 365 oraz Microsoft Entra. Niedawno został wymieniony telefon, na którym wcześniej była skonfigurowana aplikacja Microsoft Authenticator.

Podczas logowania do Outlooka i innych usług Microsoft system wymaga potwierdzenia w aplikacji Authenticator i wyświetla numer do zatwierdzenia. Niestety żadne powiadomienia nie pojawiają się na obecnym telefonie, więc nie mogę zakończyć procesu logowania.

Próbowałam: • sprawdzić ustawienia MFA w Microsoft Entra, • wymusić ponowną rejestrację uwierzytelniania wieloskładnikowego, • odwołać sesje, • sprawdzić metody uwierzytelniania użytkownika.

Nadal podczas logowania pojawia się żądanie zatwierdzenia w Microsoft Authenticator, do którego nie mam dostępu.

Proszę o pomoc w usunięciu lub zresetowaniu starej konfiguracji Microsoft Authenticator dla konta ******@veldcore.pl oraz umożliwieniu ponownej rejestracji nowego urządzenia.

pisze z tego konta poniewax kontakt z poprzedniego jest niemozliwy gdyz musze potwierdzic dostep poprzez aplikacje do ktorej nie mam dostepu

Answer 1

Ponieważ dostęp do Microsoft Authenticator na starym telefonie jest utracony, a logowanie nadal wymaga zatwierdzenia w aplikacji, konieczne jest zresetowanie metod MFA dla tego konta i ponowna rejestracja nowego urządzenia.

Ponieważ jest to konto służbowe (Microsoft 365 / Entra) i MFA blokuje logowanie, dostępne są dwie ścieżki, zależnie od tego, czy w dzierżawie istnieje inny globalny administrator:

1. Jeśli w organizacji jest inny globalny administrator

Ten administrator może zresetować ustawienia MFA dla konta ******@veldcore.pl tak, aby przy następnym logowaniu można było ponownie skonfigurować Authenticator na nowym telefonie.

Kroki dla innego globalnego administratora:

1. Zalogować się do Microsoft Entra admin center: https://entra.microsoft.com.
2. Przejść do Entra ID → Users → All users.
3. Wyszukać użytkownika ******@veldcore.pl i otworzyć jego profil.
4. Przejść do Authentication methods.
5. Wybrać Require re-register multifactor authentication (wymuś ponowną rejestrację MFA) dla tego użytkownika.
6. Zapisać zmiany.

Po wykonaniu tych kroków, przy następnym logowaniu do usług Microsoft 365 konto zostanie poproszone o ponowną konfigurację MFA (nowy Microsoft Authenticator na nowym telefonie, skanowanie kodu QR itd.).

Jeśli dodatkowo istnieją inne metody uwierzytelniania (np. SMS, połączenie telefoniczne), warto je zweryfikować w Authentication methods i upewnić się, że numery telefonów są poprawne.

2. Jeśli ******@veldcore.pl jest jedynym globalnym administratorem

W takim przypadku nie ma innego administratora, który mógłby zresetować MFA z poziomu portalu. Konieczne jest zaangażowanie zespołu Microsoft Data Protection / Tenant Recovery przez oficjalne wsparcie telefoniczne.

Kroki:

1. Zadzwonić na numer z listy Customer service phone numbers - Microsoft Support.
2. W rozmowie (często automatycznej) jasno wskazać, że chodzi o problem z Authenticator / MFA dla konta firmowego (Office 365 for business) i że jest to jedyny globalny administrator w dzierżawie.
3. Poprosić o utworzenie zgłoszenia do Data Protection Team / Tenant Recovery w celu resetu metod MFA dla konta administratora.

Przykładowy przebieg automatycznego menu (wg kontekstu):

• Na pytanie o rodzaj problemu: odpowiedź „Authenticator” / „uwierzytelnianie wieloskładnikowe”.
• Na pytanie o produkt: „Office 365 for business”.
• Na pytanie, czy to konto edukacyjne czy firmowe: „For companies”.
• Na pytanie, czy jest inny administrator: „No”.
• Na pytanie, czy utworzyć zgłoszenie serwisowe: „Yes – need Data Protection Team”.

Zespół Data Protection ma procedury weryfikacji tożsamości i własności dzierżawy oraz może zresetować rejestrację MFA dla konta administratora, aby umożliwić ponowną konfigurację Authenticatora na nowym urządzeniu.

3. Dodatkowe uwagi

• Próby typu „Require re-register MFA” wykonane samodzielnie nie pomogą, jeśli nie da się przejść pełnego logowania (bo nadal wymagana jest stara metoda MFA). Wtedy konieczne jest działanie innego globalnego administratora lub Data Protection Team.
• Jeśli w dzierżawie są inne konta z rolą Global Administrator, warto tymczasowo nadać tej roli dodatkowe konto (np. techniczne), które później może zresetować MFA dla ******@veldcore.pl.

---

References:

• Can't use Azure Multi-Factor Authentication to sign in to cloud services after you lose your phone or the phone number changes
• You don't receive a text or voice call that contains the verification code for Microsoft Entra multifactor authentication
• Common problems with two-step verification for a work or school account
• Use a screen reader to set up and troubleshoot multifactor authentication
• Problems signing in to a Microsoft application
• Microsoft authenticator sending me into a spiral - Microsoft Q&A
• I have a Micrsoft business account and I am the admin and the only user registered under this account. I can't log in because i have replaced my phone and the authenticator doesn't work. - Microsoft Q&A
• Global Admin Locked out - Microsoft Q&A
• Requesting a Tenant Admin MFA Reset - Microsoft Q&A
• I need to reset my mfa methods - Microsoft Q&A
• Can't set up MFA because five devices are already registered to use an authenticator app