Global Admin Tenant Lockout - MFA loop after adding custom domain

Question

Mam krytyczny problem z dostępem do własnego tenanta. Jestem jedynym globalnym administratorem w swojej dzierżawie i całkowicie straciłem dostęp do Microsoft 365 Admin Center oraz Entra ID z powodu błędu z pętlą MFA.

Niedawno dodałem własną domenę do dzierżawy i zweryfikowałem ją poprawnie przez Cloudflare. Następnie zmieniłem swój główny adres logowania (UPN) na ten we własnej domenie.

Problem polega na tym, że nie konfigurowałem ręcznie weryfikacji dwuetapowej. Została ona wymuszona automatycznie (prawdopodobnie przez Security Defaults). Jednak zamiast pokazać mi standardowy ekran "Wymagane są dodatkowe informacje" z kodem QR do pierwszej konfiguracji aplikacji, system przy logowaniu od razu żąda ode mnie 6-cyfrowego kodu z Microsoft Authenticator. Ponieważ ta aplikacja nigdy nie była podpięta pod to konto, nie mam fizycznej możliwości wygenerowania tego kodu. Nie mogę otworzyć normalnego zgłoszenia (ticketu) przez portal, bo nie mogę się do niego zalogować.

Answer 1

Ta wiadomość została przetłumaczona automatycznie, więc może zawierać drobne błędy językowe. Ponadto, ponieważ nasze środowisko testowe korzysta z interfejsu w języku angielskim, zrzuty ekranu będą wyświetlane w języku angielskim. Dziękujemy za zrozumienie! 

Cześć @KSS,

Dziękujemy za opublikowanie pytania na forum Microsoft Q&A. 

W odniesieniu do problemu z logowaniem do konta firmowego z powodu aplikacji Microsoft Authenticator: 

Jeśli w tej sytuacji nie masz żadnego innego konta administratora, zespół ds. ochrony danych Microsoft dysponuje narzędziami i procedurami umożliwiającymi weryfikację tożsamości i odzyskanie dostępu do kont administratora. 

Proszę pamiętać, że moderatorzy forum nie mają kontroli nad kontami użytkowników, w szczególności w zakresie logowania, resetowania hasła, zmiany dostępu itp. 

Dlatego, jeśli jesteś jedynym administratorem w swojej organizacji, musisz skontaktować się z zespołem ds. ochrony danych Microsoft. Spróbuj znaleźć odpowiedni numer infolinii, aby zadzwonić na pierwszą linię wsparcia i poprosić o utworzenie zgłoszenia:  Numery telefonów działu obsługi klienta - Pomoc techniczna firmy Microsoft 

(Ważna uwaga: W zależności od kraju lub regionu, po wybraniu numeru wsparcia możesz usłyszeć około 30‑sekundowe wprowadzenie, np. „możesz odwiedzić link…”. Możesz je pominąć i poczekać, aż pojawią się opcje. Następnie naciśnij „1” jako użytkownik biznesowej poczty e-mail, a potem ponownie „1”, aby uzyskać pomoc techniczną.)

W niektórych krajach jest to zautomatyzowana rozmowa. Najpierw, gdy zadzwonisz na infolinię, zostaniesz zapytany o rodzaj problemu: 

• Odpowiedź: Authenticator 
• Pytanie: Jakie produkty używasz? 
• Odpowiedź: Office 365 dla firm 
• Weryfikacja: Konto edukacyjne czy firmowe? 
• Odpowiedź: Firmowe 
• Pytanie: Czy jesteś administratorem? 
• Odpowiedź: Tak 
• Pytanie: Czy w organizacji są inni administratorzy? 
• Odpowiedź: Nie 
• Pytanie: Czy chcesz utworzyć zgłoszenie serwisowe? 
• Odpowiedź: Tak 

Jeśli subskrypcja Office 365 Business/Education w Twojej organizacji pochodzi od partnera lub sprzedawcy, a globalny administrator nie może otworzyć zgłoszenia, skontaktuj się z dostawcą wsparcia sprzedawcy, aby otworzył zgłoszenie w Twoim imieniu.    

Alternatywnie możesz spróbować założyć nowy tenant testowy i zgłosić problem: 

1. Odwiedź stronę planów Microsoft 365 Enterprise:  Porównaj plany i ceny usługi Office 365 Enterprise | Microsoft 365 
2. Wybierz plan i rozpocznij bezpłatny okres próbny: Kliknij „Wypróbuj za darmo”. 
3. Postępuj zgodnie z instrukcjami, aby utworzyć nowe konto Microsoft i nowy tenant (będzie to oddzielne środowisko). 
4. Przejdź do Microsoft 365 Admin Center: https://admin.microsoft.com/ 
5. W menu po lewej stronie wybierz Pomoc i wsparcie. 
6. Utwórz zgłoszenie: Opisz szczegółowo problem, podając: 
   • Adres e-mail konta administratora z zablokowanego tenanta 
   • Nazwę domeny zablokowanego tenanta 
   • Komunikaty o błędach 
   • Szczegóły dotyczące problemów z uwierzytelnianiem 
   • Potwierdzenie, że jesteś administratorem zablokowanego tenanta 
7. Prześlij zgłoszenie i zapisz numer zgłoszenia. 

Gdy otwierasz zgłoszenie do pomocy technicznej, upewnij się, że w panelu pomocy wyłączony jest Asystent wsparcia (AI).

Kilku użytkowników zgłaszało problemy gdy Asystent wsparcia jest włączony, system czasami nie wyświetla opcji „Skontaktuj się z pomocą techniczną”.

Jak pokazano na zrzucie ekranu, wystarczy przełączyć Support Assistant > Off, a następnie wpisać opis problemu. Po wyłączeniu AI przycisk „Skontaktuj się z pomocą techniczną” pojawi się normalnie, umożliwiając bezpośrednie przesłanie zgłoszenia.

Ważne uwagi: 

• Nowy tenant testowy nie daje dostępu do danych ani ustawień w oryginalnym zablokowanym tenantcie. Służy tylko do kontaktu z pomocą techniczną. 
• Microsoft może poprosić o weryfikację tożsamości i praw administracyjnych. 
• Czas rozwiązania problemu może być dłuższy, ponieważ kontaktujesz się z innego tenanta. 
• Po rozwiązaniu problemu pamiętaj o anulowaniu subskrypcji testowej, aby uniknąć opłat (w Centrum administracyjnym > „Rozliczenia” > „Twoje produkty”).   

Mam nadzieję, że te kroki pomogą rozwiązać problem. Jeśli potrzebujesz dalszej pomocy, jesteśmy tutaj, aby Cię wspierać. 

Dziękuję za cierpliwość i zrozumienie. Czekam na Twoją odpowiedź 

---

Jeśli odpowiedź jest pomocna, kliknij „Zaakceptuj odpowiedź” i uprzejmie ją ocen pozytywnie. Jeśli masz dodatkowe pytania dotyczące tej odpowiedzi, kliknij „Komentarz”. 

Uwaga: Aby otrzymywać powiadomienia e-mail związane z tym wątkiem, postępuj zgodnie z instrukcjami w naszej dokumentacji.