Cara memecahkan masalah kesalahan masuk Microsoft Entra

Log masuk Microsoft Entra memungkinkan Anda menemukan jawaban atas pertanyaan sekelas mengelola akses ke aplikasi di organisasi Anda, termasuk:

  • Apa pola proses masuk pengguna?
  • Berapa banyak pengguna yang masuk dalam seminggu?
  • Bagaimana status rincian masuk tersebut?

Selain itu, log masuk juga dapat membantu Anda memecahkan masalah kegagalan masuk untuk pengguna di organisasi Anda. Dalam panduan ini, Anda mempelajari cara memisahkan kegagalan masuk dalam laporan rincian masuk, kemudian menggunakannya untuk memahami akar penyebab kegagalan. Beberapa kesalahan masuk umum juga dijelaskan.

Prasyarat

Anda memerlukan:

  • Penyewa Microsoft Entra dengan lisensi P1 atau P2.
  • Pengguna dengan peran Pembaca Laporan, Pembaca Keamanan, atau Administrator Keamanan untuk penyewa.
  • Selain itu, setiap pengguna dapat mengakses rincian masuk mereka sendiri dari https://mysignins.microsoft.com.

Mengumpulkan detail masuk

Tip

Langkah-langkah dalam artikel ini mungkin sedikit berbeda berdasarkan portal tempat Anda memulai.

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Pembaca Laporan.

  2. Telusuri ke Pemantauan Identitas>& log Masuk kesehatan.>

  3. Gunakan filter untuk mempersempit hasil

    • Cari berdasarkan nama pengguna jika Anda memecahkan masalah pengguna tertentu.
    • Cari berdasarkan aplikasi jika Anda memecahkan masalah dengan aplikasi tertentu.
    • Pilih Kegagalan dari menu Status untuk menampilkan hanya proses masuk yang gagal.
  4. Pilih rincian masuk yang gagal yang ingin Anda selidiki untuk membuka jendela detail.

  5. Jelajahi detail di setiap tab. Anda mungkin ingin menyimpan beberapa detail untuk pemecahan masalah lebih lanjut. Detail ini disorot dalam cuplikan layar setelah daftar.

    • ID Korelasi
    • Kode galat rincian masuk
    • Alasan kegagalan
    • Nama pengguna, ID Pengguna, dan Pengidentifikasi masuk

    Cuplikan layar detail masuk, dengan beberapa detail disorot.

Memecahkan masalah kesalahan rincian masuk

Dengan detail masuk yang dikumpulkan, Anda harus menjelajahi hasilnya dan memecahkan masalah.

Alasan kegagalan dan detail tambahan

Alasan Kegagalan dan Detail Tambahan mungkin memberi Anda detail dan langkah berikutnya untuk mengatasi masalah tersebut. Alasan kegagalan menjelaskan kesalahan. Detail Tambahan memberikan detail selengkapnya dan sering memberi tahu Anda cara mengatasi masalah tersebut.

Cuplikan layar detail aktivitas, dengan alasan kegagalan dan detail disorot.

Alasan dan detail kegagalan berikut adalah umum:

  • Alasan kegagalan Autentikasi gagal selama permintaan autentikasi yang kuat tidak menyediakan banyak untuk memecahkan masalah, tetapi bidang detail tambahan mengatakan pengguna tidak menyelesaikan permintaan MFA. Minta pengguna masuk lagi dan selesaikan perintah MFA.
  • Alasan kegagalan Layanan Federasi gagal mengeluarkan Token Refresh Utama OAuth memberikan titik awal yang baik, tetapi detail tambahan secara singkat menjelaskan cara kerja autentikasi dalam skenario ini dan memberi tahu Anda untuk memastikan bahwa sinkronisasi perangkat diaktifkan.
  • Alasan kegagalan umum adalah Kesalahan memvalidasi kredensial karena nama pengguna atau kata sandi yang tidak valid. Pengguna salah memasukkan sesuatu dan perlu mencoba lagi.

Kode kesalahan proses masuk

Jika Anda membutuhkan lebih spesifik untuk penelitian, Anda dapat menggunakan kode kesalahan masuk untuk penelitian lebih lanjut.

  • Masukkan kode kesalahan ke dalam alat pencarian Kode kesalahan untuk mendapatkan deskripsi kode kesalahan dan informasi remediasi.
  • Cari kode kesalahan dalam referensi kode kesalahan masuk.

Kode kesalahan berikut dikaitkan dengan peristiwa masuk, tetapi daftar ini tidak lengkap:

  • 50058: Pengguna diautentikasi tetapi belum masuk.

    • Kode kesalahan ini muncul untuk upaya masuk saat pengguna tidak menyelesaikan proses masuk.
    • Karena pengguna tidak masuk sepenuhnya, bidang Pengguna mungkin menampilkan ID Objek atau pengidentifikasi unik global (GUID) alih-alih nama pengguna.
    • Dalam beberapa situasi ini, ID Pengguna muncul seperti "00000000-0000-0000".
  • 90025: Layanan Microsoft Entra internal mencapai tunjangan coba lagi untuk memasukkan pengguna.

    • Kesalahan ini sering terjadi tanpa pengguna menyadari dan biasanya diselesaikan secara otomatis.
    • Jika berlanjut, minta pengguna masuk lagi.
  • 500121: Pengguna tidak menyelesaikan perintah MFA.

    • Kesalahan ini sering muncul jika pengguna belum menyelesaikan pengaturan MFA.
    • Instruksikan pengguna untuk menyelesaikan proses penyiapan untuk masuk.

Jika semua hal lain gagal, atau masalah berlanjut meskipun mengambil tindakan yang direkomendasikan, buka permintaan dukungan. Untuk informasi selengkapnya, lihat cara mendapatkan dukungan untuk ID Microsoft Entra.

Langkah berikutnya