Kelola 'Tetap masuk?' Prompt

Mengonfigurasi opsi 'tetap masuk' (KMSI) memerlukan salah satu lisensi berikut:

• Microsoft Entra ID P1 atau P2
• Office 365 (untuk aplikasi Office)
• Microsoft 365

Anda harus memiliki peran Administrator Global untuk mengaktifkan 'Tetap masuk?' .

Bagaimana cara kerjanya?

Jika pengguna menjawab Ya untuk prompt 'Tetap masuk?' , cookie autentikasi persisten dikeluarkan. Cookie harus disimpan dalam sesi agar KMSI berfungsi. KMSI tidak berfungsi dengan cookie yang disimpan secara lokal. Jika KMSI tidak diaktifkan, cookie non-persisten dikeluarkan dan berlangsung selama 24 jam atau hingga browser ditutup.

Diagram berikut menunjukkan alur masuk pengguna untuk penyewa terkelola dan penyewa federasi dengan menggunakan permintaan KMSI. Alur ini berisi logika cerdas sehingga opsi Tetap masuk? tidak ditampilkan jika sistem pembelajaran mesin mendeteksi masuk berisiko tinggi atau masuk dari perangkat bersama. Untuk penyewa federasi, perintah akan ditampilkan setelah pengguna berhasil mengautentikasi dengan layanan identitas federasi.

Beberapa fitur SharePoint Online dan Office 2010 bergantung pada pengguna yang bisa memilih untuk tetap masuk. Jika Anda menghapus centang opsi Perlihatkan untuk tetap masuk , pengguna Anda mungkin melihat perintah lain yang tidak terduga selama proses masuk.

Pengaturan KMSI dikelola di Pengaturan pengguna.

1. Masuk ke pusat admin Microsoft Entra sebagai Administrator Global.

2. Telusuri pengaturan Pengguna Identitas>>.

   

3. Atur tombol Perlihatkan biarkan pengguna tetap masuk ke Ya.

   

   Mengatasi masalah 'Apakah Anda ingin tetap masuk?' masalah

   Jika pengguna tidak bertindak pada perintah Tetap masuk? tetapi meninggalkan upaya masuk, entri log masuk muncul di log masuk Microsoft Entra. Permintaan yang dilihat pengguna tersebut disebut "interupsi."

   

   Detail tentang kesalahan masuk ditemukan di log Masuk. Pilih pengguna yang terkena dampak dari daftar dan temukan detail berikut di bagian Info dasar.

   • Kode galat rincian masuk: 50140
   • Alasan kegagalan: Kesalahan ini terjadi karena gangguan “Biarkan saya tetap masuk” saat pengguna masuk.

   Anda dapat menghentikan pengguna melihat interupsi dengan mengatur opsi Perlihatkan untuk tetap masuk ke Tidak di pengaturan pengguna. Pengaturan ini menonaktifkan permintaan KMSI untuk semua pengguna di direktori Anda.

   Anda juga dapat menggunakan kontrol sesi browser yang persisten di Akses Bersyarat untuk mencegah agar pengguna tidak melihat permintaan KMSI. Opsi ini memungkinkan Anda menonaktifkan permintaan KMSI untuk grup pengguna tertentu (seperti Administrator Global) tanpa memengaruhi perilaku masuk untuk semua orang di direktori.

   Untuk memastikan bahwa permintaan KMSI hanya ditampilkan ketika dapat menguntungkan pengguna, permintaan KMSI sengaja tidak ditampilkan dalam skenario berikut:

   • Pengguna masuk melalui SSO tanpa hambatan dan autentikasi Windows terintegrasi (IWA)
   • Pengguna masuk melalui Layanan Federasi Direktori Aktif dan IWA
   • Pengguna adalah tamu di penyewa
   • Skor risiko pengguna tinggi
   • Masuk terjadi selama alur persetujuan pengguna atau admin
   • Kontrol sesi browser persisten dikonfigurasi dalam kebijakan Akses Bersyar