Bagikan melalui

Kelola 'Tetap masuk?' cepat

Perintah Tetap masuk? muncul setelah pengguna berhasil masuk. Proses ini dikenal sebagai Keep me sign in (KMSI) dan sebelumnya merupakan bagian dari proses penyesuaian branding .

Artikel ini membahas cara kerja proses KMSI, cara mengaktifkannya untuk pelanggan, dan cara memecahkan masalah KMSI.

Prasyarat

Mengonfigurasi opsi 'tetap masuk' (KMSI) memerlukan salah satu lisensi berikut:

  • Microsoft Entra ID Gratis
  • Office 365 (untuk aplikasi Office)
  • Microsoft 365

Anda harus memiliki peran Administrator Global untuk mengaktifkan 'Tetap masuk?' .

Bagaimana cara kerjanya?

Jika pengguna menjawab Ya untuk perintah 'Tetap masuk?' , cookie autentikasi persisten diatur. Cookie harus disimpan dalam sesi agar KMSI berfungsi. KMSI tidak berfungsi dengan cookie yang disimpan secara lokal. Jika KMSI tidak diaktifkan, cookie non-persisten dikeluarkan dan berlangsung selama 24 jam atau hingga browser ditutup.

Diagram berikut menunjukkan alur masuk pengguna untuk penyewa terkelola dan penyewa federasi menggunakan perintah KMSI. Jika pengguna disajikan dengan perintah Tetap masuk? dan mereka memilih 'Ya', cookie persisten diatur.

Diagram memperlihatkan alur masuk pengguna untuk penyewa terkelola vs. federasi.

Pertimbangan khusus

  • Kotak centang 'Jangan tampilkan ini lagi' berfungsi secara terpisah dari 'Tetap masuk?' mengalir.
  • Pengalaman ini mungkin tidak berlaku tergantung pada persyaratan autentikasi yang dikonfigurasi untuk penyewa Anda. Beberapa kebijakan Akses Bersyarat dan konfigurasi autentikasi mencegah alur 'Biarkan saya tetap masuk' ditampilkan.
  • Alur berisi logika cerdas sehingga opsi Tetap masuk? tidak ditampilkan jika sistem pembelajaran mesin mendeteksi masuk berisiko tinggi atau masuk dari perangkat bersama. Skenario ini tercermin dalam diagram, di mana opsi 'Biarkan saya tetap masuk' dihapus.
  • Untuk penyewa federasi, perintah muncul setelah pengguna berhasil mengautentikasi dengan layanan identitas federasi.
  • Beberapa fitur SharePoint Online dan Office 2010 bergantung pada pengguna yang bisa memilih untuk tetap masuk. Jika Anda menghapus centang opsi Perlihatkan untuk tetap masuk , pengguna Anda mungkin melihat perintah lain yang tidak terduga selama proses masuk.

Aktifkan 'Tetap masuk?' cepat

Pengaturan KMSI dikelola di Pengaturan pengguna.

  1. Masuk ke pusat admin Microsoft Entra sebagai Administrator Global.

  2. Telusuripengaturan Pengguna>>.

    Cuplikan layar halaman Pengaturan pengguna di ID Microsoft Entra.

  3. Atur tombol Perlihatkan biarkan pengguna tetap masuk ke Ya.

    Cuplikan layar perintah Perlihatkan tetap masuk pengguna.

    Mengatasi masalah 'Apakah Anda ingin tetap masuk?' masalah

    Jika pengguna tidak bertindak pada perintah Tetap masuk? tetapi meninggalkan upaya masuk, entri log masuk muncul di log masuk Microsoft Entra. Permintaan yang dilihat pengguna tersebut disebut "interupsi."

    Cuplikan layar Sampel Tetap masuk? cepat.

    Detail tentang kesalahan masuk ditemukan di log Masuk. Pilih pengguna yang terkena dampak dari daftar dan temukan detail berikut di bagian Info dasar .

    • Kode kesalahan masuk: 50140
    • Alasan kegagalan: Kesalahan ini terjadi karena gangguan "Biarkan saya tetap masuk" saat pengguna masuk.

    Anda dapat menghentikan pengguna melihat interupsi dengan mengatur opsi Perlihatkan untuk tetap masuk ke Tidak di pengaturan pengguna. Pengaturan ini menonaktifkan permintaan KMSI untuk semua pengguna di direktori Anda.

    Anda juga dapat menggunakan kontrol sesi browser persisten di Akses Bersyarah untuk mencegah pengguna melihat perintah KMSI. Opsi ini memungkinkan Anda menonaktifkan permintaan KMSI untuk grup pengguna tertentu tanpa memengaruhi perilaku masuk untuk semua orang di direktori.

    Untuk memastikan bahwa permintaan KMSI hanya ditampilkan ketika dapat menguntungkan pengguna, permintaan KMSI sengaja tidak ditampilkan dalam skenario berikut:

    • Pengguna masuk melalui SSO tanpa hambatan dan autentikasi Windows terintegrasi (IWA)
    • Pengguna masuk melalui Layanan Federasi Direktori Aktif dan IWA
    • Pengguna adalah tamu di penyewa
    • Skor risiko pengguna tinggi
    • Masuk terjadi selama alur persetujuan pengguna atau admin
    • Kontrol sesi browser persisten dikonfigurasi dalam kebijakan Akses Bersyar

Konten terkait