Share via


Feltételes hozzáférés hitelesítésének erősségének hibaelhárítása

Ez a témakör a Microsoft Entra feltételes hozzáférés hitelesítésének erősségére és azok megoldására szolgáló hibákról szól.

A rendszer arra kéri a felhasználót, hogy jelentkezzen be egy másik módszerrel, de nem látja a várt metódust

A bejelentkezéshez a hitelesítési módszernek a következőnek kell lennie:

  • Regisztrálva a felhasználó számára
  • A hitelesítési módszerek házirendje engedélyezi

További információ: A feltételes hozzáférés hitelesítésének erőssége.

Annak ellenőrzéséhez, hogy használható-e metódus:

  1. Ellenőrizze, hogy milyen hitelesítési erősség szükséges. Kattintson a Biztonsági>hitelesítési módszerek>hitelesítési erősségei elemre.
  2. Ellenőrizze, hogy a felhasználó engedélyezve van-e egy kötelező metódushoz:
    1. Ellenőrizze a hitelesítési módszerek szabályzatát, hogy a felhasználó engedélyezve van-e a hitelesítési erősség által megkövetelt bármely módszerhez. Kattintson a Biztonsági>hitelesítési módszerek>házirendjei elemre.
    2. Szükség szerint ellenőrizze, hogy a bérlő engedélyezve van-e a hitelesítés erősségéhez szükséges bármely metódushoz. Kattintson a Biztonsági>többtényezős hitelesítés>további felhőalapú többtényezős hitelesítési beállítások elemre.
  3. Ellenőrizze, hogy mely hitelesítési módszerek vannak regisztrálva a felhasználó számára a hitelesítési módszerek házirendjében. Kattintson a Felhasználók és csoportok>felhasználónév>hitelesítési módszerei elemre.

Ha a felhasználó olyan engedélyezett metódusra van regisztrálva, amely megfelel a hitelesítési erősségnek, előfordulhat, hogy egy másik, az elsődleges hitelesítés után nem elérhető metódust kell használnia, például Vállalati Windows Hello. További információ: Hogyan működnek az egyes hitelesítési módszerek. A felhasználónak újra kell indítania a munkamenetet, meg kell adnia a bejelentkezési beállításokat , és ki kell választania a hitelesítési erősséghez szükséges módszert.

Screenshot of how to choose another sign-in method.

A felhasználó nem tud hozzáférni egy erőforráshoz

Ha egy hitelesítési erősség olyan módszert igényel, amelyet a felhasználó nem tud használni, a felhasználó nem tud bejelentkezni. Annak ellenőrzéséhez, hogy a hitelesítési erősség melyik metódust igényli, és hogy a felhasználó melyik metódust regisztrálja és használhatja, kövesse az előző szakaszban leírt lépéseket.

Annak ellenőrzése, hogy a bejelentkezés során melyik hitelesítési erősség lett érvényesítve

A bejelentkezési naplóval további információkat talál a bejelentkezésről:

  • A Hitelesítés részletei lapon a Követelmény oszlopban látható a hitelesítési erősségű szabályzat neve.

    Screenshot showing the authentication strength in the sign-in log.

  • A Feltételes hozzáférés lapon láthatja, hogy melyik feltételes hozzáférési szabályzat lett alkalmazva. Kattintson a szabályzat nevére, és keresse meg a Grant vezérlőket a kényszerített hitelesítési erősség megtekintéséhez.

    Screenshot showing the authentication strength under Conditional Access Policy details in the sign-in log.

A felhasználó nem tud új módszert regisztrálni a bejelentkezés során

Egyes metódusok nem regisztrálhatók a bejelentkezés során, vagy több beállításra van szükségük a kombinált regisztráción túl. További információ: Jelszó nélküli hitelesítési módszerek regisztrálása.

Screenshot of a sign-in error when they are unable to register the method.

Következő lépések