Un utilisateur s’affiche comme désactivé ou activé pour Microsoft Azure Multi-Factor Authentication, mais se comporte comme l’inverse

Version du produit d’origine : Active Directory
Numéro de base de connaissances d’origine : 2934588

Cet article fournit une solution à un problème dans lequel un utilisateur s’affiche comme désactivé ou activé pour Microsoft Azure Multi-Factor Authentication, mais se comporte comme l’inverse. Ce comportement est normal.

Symptômes

Problème 1

Lorsque Microsoft Azure Multi-Factor Authentication est activé, un utilisateur peut s’afficher comme désactivé même si l’utilisateur se comporte comme activé.

Problème 2

Lorsque Microsoft Azure Multi-Factor Authentication est désactivé, un utilisateur peut s’afficher comme activé même si l’utilisateur se comporte comme désactivé

Cause

Ce problème se produit si l’utilisateur est ajouté dans un autre répertoire en tant qu’utilisateur invité. Prenons l’exemple suivant :

L’utilisateur John (John@contoso.com) est créé dans contoso.onmicrosoft.com. C’est son répertoire de base. John est ensuite ajouté à un annuaire invité en fabrikam.onmicrosoft.com tant qu’utilisateur invité. Lorsque l’administrateur d’examine fabrikam.onmicrosoft.com l’utilisateur invité, l’utilisateur est affiché comme désactivé pour l’authentification multifacteur.

Résolution

Ce comportement est normal. Le comportement Multi-Factor Authentication est toujours basé sur l’état du répertoire d’accueil de l’utilisateur. Si vous souhaitez modifier le comportement d’authentification multifacteur souhaité, vous ou un administrateur devez effectuer cette modification à partir du répertoire de base de l’utilisateur.

Plus d’informations

Les utilisateurs invités sont des utilisateurs d’un annuaire qui sont ajoutés à un autre annuaire. Par exemple, un utilisateur peut contoso.onmicrosoft.com être ajouté à fabrikam.onmicrosoft.com. Dans ce cas, l’utilisateur est toujours authentifié à l’aide des paramètres définis dans le répertoire de base de l’utilisateur (contoso.onmicrosoft.com).

Note

Pour vérifier rapidement si un utilisateur est un utilisateur invité, notez si la case à cocher en regard de l’utilisateur sur l’écran Gérer l’authentification multifacteur est grisée. Une case à cocher grisée indique que l’utilisateur est un utilisateur invité.

Contactez-nous pour obtenir de l’aide

Pour toute demande ou assistance, créez une demande de support ou posez une question au support de la communauté Azure. Vous pouvez également soumettre des commentaires sur les produits à la communauté de commentaires Azure.