Gestire l'accesso 'Stay signed in?' prompt

La configurazione dell'opzione "Mantieni l'accesso" (Servizio di gestione delle chiavi I) richiede una delle licenze seguenti:

• Microsoft Entra ID P1 o P2
• Office 365 (per app Office)
• Microsoft 365

È necessario avere il ruolo Global Amministrazione istrator per abilitare l'opzione 'Stay signed in?' PC?"

Come funziona?

Se un utente risponde sì al prompt "Resta connesso?" , viene generato un cookie di autenticazione permanente. Il cookie deve essere archiviato nella sessione affinché Servizio di gestione delle chiavi I funzioni. Servizio di gestione delle chiavi I non funziona con i cookie archiviati in locale. Se Servizio di gestione delle chiavi I non è abilitato, viene rilasciato un cookie non persistente e dura 24 ore o fino alla chiusura del browser.

Il diagramma seguente illustra il flusso di accesso utente per un tenant gestito e un tenant federato usando il Servizio di gestione delle chiavi I nel prompt. Questo flusso contiene una logica intelligente in modo che l'opzione Mantieni l'accesso? non venga visualizzata se il sistema di Machine Learning rileva un accesso ad alto rischio o un accesso da un dispositivo condiviso. Per i tenant federati, la richiesta verrà visualizzata dopo che l'utente ha eseguito correttamente l'autenticazione con il servizio di identità federata.

Alcune funzionalità di SharePoint Online e di Office 2010 dipendono dal fatto che gli utenti possano o meno scegliere se restare connessi. Se si deseleziona l'opzione Mostra per rimanere connessi , gli utenti potrebbero visualizzare altre richieste impreviste durante il processo di accesso.

L'impostazione Servizio di gestione delle chiavi I viene gestita in Impostazioni utente.

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come global Amministrazione istrator.

2. Passare a Identity Users User settings (Impostazioni utente utenti>identità).>

   

3. Impostare l'interruttore Mostra mantieni l'accesso dell'utente su Sì.

   

   Risolvere i problemi relativi a 'Rimanere connessi?' issues

   Se un utente non agisce sul prompt Resta connesso? ma abbandona il tentativo di accesso, viene visualizzata una voce di log di accesso nei log di accesso di Microsoft Entra. Il prompt visualizzato dall'utente viene chiamato "interrupt".

   

   I dettagli sull'errore di accesso sono disponibili nei log di accesso. Selezionare l'utente interessato dall'elenco e individuare i dettagli seguenti nella sezione Informazioni di base .

   • Codice dell'errore di accesso: 50140
   • Motivo dell'errore: questo errore si è verificato a causa di un interrupt del comando "Mantieni l'accesso" durante l'accesso dell'utente.

   È possibile impedire agli utenti di visualizzare l'interrupt impostando l'opzione Mostra per rimanere connessi su No nelle impostazioni utente. Questa impostazione disabilita la richiesta di Servizio di gestione delle chiavi I per tutti gli utenti nella directory.

   È anche possibile usare i controlli sessione del browser persistente in Accesso condizionale per impedire agli utenti di visualizzare il prompt Servizio di gestione delle chiavi I. Questa opzione consente di disabilitare il prompt Servizio di gestione delle chiavi I per un gruppo selezionato di utenti (ad esempio global Amministrazione istrators) senza influire sul comportamento di accesso per tutti gli altri utenti nella directory.

   Per assicurarsi che il prompt Servizio di gestione delle chiavi I venga visualizzato solo quando può trarre vantaggio dall'utente, il prompt Servizio di gestione delle chiavi I non viene visualizzato intenzionalmente negli scenari seguenti:

   • L'utente ha eseguito l'accesso tramite l'accesso Single Sign-On facile e l'integrazione di autenticazione di Windows (IWA)
   • L'utente ha eseguito l'accesso tramite Active Directory Federation Services e IWA
   • L'utente è un guest nel tenant
   • Il punteggio di rischio dell'utente è elevato
   • L'accesso si verifica durante il flusso di consenso dell'utente o dell'amministratore
   • Il controllo sessione del browser persistente è configurato in un criterio di accesso condizionale