Kelola 'Tetap masuk?' cepat

Permintaan Apakah Anda ingin tetap masuk? akan muncul setelah pengguna berhasil masuk. Proses ini dikenal sebagai Keep me sign in (KMSI) dan sebelumnya merupakan bagian dari proses penyesuaian branding .

Artikel ini membahas cara kerja proses KMSI, cara mengaktifkannya untuk pelanggan, dan cara memecahkan masalah KMSI.

Prasyarat

Mengonfigurasi opsi 'tetap masuk' (KMSI) memerlukan salah satu lisensi berikut:

  • Microsoft Entra ID Gratis
  • Office 365 (untuk aplikasi Office)
  • Microsoft 365

Anda harus memiliki peran Administrator Global untuk mengaktifkan 'Tetap masuk?' .

Bagaimana cara kerjanya?

Jika pengguna menjawab Ya untuk prompt 'Tetap masuk?' , cookie autentikasi persisten dikeluarkan. Cookie harus disimpan dalam sesi agar KMSI berfungsi. KMSI tidak berfungsi dengan cookie yang disimpan secara lokal. Jika KMSI tidak diaktifkan, cookie non-persisten dikeluarkan dan berlangsung selama 24 jam atau hingga browser ditutup.

Diagram berikut menunjukkan alur masuk pengguna untuk penyewa terkelola dan penyewa federasi dengan menggunakan permintaan KMSI. Alur ini berisi logika cerdas sehingga opsi Tetap masuk? tidak ditampilkan jika sistem pembelajaran mesin mendeteksi masuk berisiko tinggi atau masuk dari perangkat bersama. Untuk penyewa federasi, perintah akan ditampilkan setelah pengguna berhasil mengautentikasi dengan layanan identitas federasi.

Beberapa fitur SharePoint Online dan Office 2010 bergantung pada pengguna yang bisa memilih untuk tetap masuk. Jika Anda menghapus centang opsi Perlihatkan untuk tetap masuk , pengguna Anda mungkin melihat perintah lain yang tidak terduga selama proses masuk.

Diagram memperlihatkan alur masuk pengguna untuk penyewa terkelola vs. federasi.

Aktifkan 'Tetap masuk?' cepat

Tip

Langkah-langkah dalam artikel ini mungkin sedikit berbeda berdasarkan portal tempat Anda memulai.

Pengaturan KMSI dikelola di Pengaturan pengguna.

  1. Masuk ke pusat admin Microsoft Entra sebagai Administrator Global.

  2. Telusuri pengaturan Pengguna Identitas>>.

    Cuplikan layar halaman Pengaturan pengguna di ID Microsoft Entra.

  3. Atur tombol Perlihatkan biarkan pengguna tetap masuk ke Ya.

    Cuplikan layar perintah Perlihatkan tetap masuk pengguna.

    Mengatasi masalah 'Apakah Anda ingin tetap masuk?' masalah

    Jika pengguna tidak bertindak pada perintah Tetap masuk? tetapi meninggalkan upaya masuk, entri log masuk muncul di log masuk Microsoft Entra. Permintaan yang dilihat pengguna tersebut disebut "interupsi."

    Cuplikan layar Sampel Tetap masuk? cepat.

    Detail tentang kesalahan masuk ditemukan di log Masuk. Pilih pengguna yang terkena dampak dari daftar dan temukan detail berikut di bagian Info dasar.

    • Kode galat rincian masuk: 50140
    • Alasan kegagalan: Kesalahan ini terjadi karena gangguan “Biarkan saya tetap masuk” saat pengguna masuk.

    Anda dapat menghentikan pengguna melihat interupsi dengan mengatur opsi Perlihatkan untuk tetap masuk ke Tidak di pengaturan pengguna. Pengaturan ini menonaktifkan permintaan KMSI untuk semua pengguna di direktori Anda.

    Anda juga dapat menggunakan kontrol sesi browser yang persisten di Akses Bersyarat untuk mencegah agar pengguna tidak melihat permintaan KMSI. Opsi ini memungkinkan Anda menonaktifkan permintaan KMSI untuk grup pengguna tertentu tanpa memengaruhi perilaku masuk untuk semua orang di direktori.

    Untuk memastikan bahwa permintaan KMSI hanya ditampilkan ketika dapat menguntungkan pengguna, permintaan KMSI sengaja tidak ditampilkan dalam skenario berikut:

    • Pengguna masuk melalui SSO tanpa hambatan dan autentikasi Windows terintegrasi (IWA)
    • Pengguna masuk melalui Layanan Federasi Direktori Aktif dan IWA
    • Pengguna adalah tamu di penyewa
    • Skor risiko pengguna tinggi
    • Masuk terjadi selama alur persetujuan pengguna atau admin
    • Kontrol sesi browser persisten dikonfigurasi dalam kebijakan Akses Bersyar