Essas perguntas frequentes respondem a perguntas comuns sobre a autenticação multifator do Microsoft Entra e o uso do serviço de autenticação multifator. Ele é dividido em perguntas sobre o serviço em geral, modelos de cobrança, experiências do usuário e solução de problemas.
Geral
Quais códigos curtos são usados para enviar mensagens de texto aos meus usuários?
Usamos os códigos curtos listados na tabela a seguir para enviar mensagens de texto aos usuários para autenticação multifator. Os códigos curtos usados dependem do país ou região em que o usuário está localizado.
| País/região | Códigos curtos |
|---|---|
| Estados Unidos da América | 26096 51789 69829 85873 87892 97671 99399 673803 |
| Canadá | 20873 37107 97671 673803 759731 |
| Itália | 39439000927 394390009264 |
Não há garantia de uma entrega consistente de prompt de autenticação multifator com base em voz ou mensagem de texto pelo mesmo número. Pensando no melhor para nossos usuários, podemos adicionar ou remover códigos curtos a qualquer momento, pois fazemos ajustes de rota para melhorar a capacidade de entrega de SMS.
Não damos suporte a códigos curtos para países ou regiões além dos Estados Unidos e do Canadá.
A autenticação multifator do Microsoft Entra limita as tentativas de login do usuário?
Sim, em certos casos que normalmente envolvem solicitações de autenticação repetidas em um curto período de tempo, a autenticação multifator do Microsoft Entra limita as tentativas de entrada do usuário para proteger redes de telecomunicações, atenuar ataques no estilo de fadiga da MFA e proteger seus próprios sistemas em benefício de todos os clientes.
Embora não compartilhemos limites de limitação específicos, eles são baseados em uso razoável.
A minha organização é cobrada por enviar as mensagens de texto e realizar as chamadas telefônicas usadas para autenticação?
Não, você não é cobrado por ligações individuais realizadas ou mensagens de texto enviadas aos usuários por meio da autenticação multifator do Microsoft Entra.
Os usuários podem ser cobrados por chamadas telefônicas ou mensagens de texto recebidas, de acordo com seu serviço de telefone pessoal.
Gerenciar e dar suporte a contas de usuário
O que devo dizer para meus usuários fazerem se eles não receberem uma resposta em seus telefones?
Peça para os usuários tentarem até cinco vezes em cinco minutos para receberem uma chamada telefônica ou mensagem de texto para autenticação. A Microsoft usa vários provedores para entregar mensagens de texto e chamadas. Se essa abordagem não funcionar, abra um caso de suporte para solucionar melhor o problema.
Os aplicativos de segurança de terceiros também podem bloquear a mensagem de texto do código de verificação ou a chamada telefônica. Se estiver usando um aplicativo de segurança de terceiros, tente desabilitar a proteção e, em seguida, solicite o envio de outro código de verificação de MFA.
Se as etapas anteriores não funcionarem, verifique se os usuários estão configurados para mais de um método de verificação. Tente entrar novamente, mas selecione um método de verificação diferente na página de entrada.
Para obter mais informações, confira o guia de solução de problemas do usuário final.
Por que as opções de SMS ou voz podem não aparecer na lista inicial de opções de autenticação?
Quando um usuário tem pelo menos um método de verificação de não telefonia disponível, além de SMS ou voz, Microsoft Entra ID pode mostrar os métodos de não telefonia primeiro. Nesse caso, as opções de sms e verificação de voz permanecem disponíveis e aparecerão selecionando Mostrar mais métodos de verificação.
Se SMS ou voz for o único método disponível para o fluxo, a experiência de exibição do método permanecerá inalterada.
As equipes de suporte técnico podem tranquilizar os usuários de que o SMS e a voz não foram removidos. Incentive os usuários a registrar e usar métodos mais fortes, como Microsoft Authenticator ou chaves de acesso, quando disponíveis.
Por que selecionar a opção SMS ou voz novamente não enviará outro código imediatamente?
Depois que um SMS ou código de voz válido tiver sido enviado, pode haver um período de espera de alguns minutos antes que outro código possa ser enviado. Se um usuário selecionar o mesmo método novamente durante esse período de espera, outro código poderá não ser enviado. Os usuários devem aguardar a chegada do código já solicitado. Os códigos enviados anteriormente permanecem válidos durante o período de espera.
Se um código não chegar quando o período de espera tiver passado, os usuários poderão solicitar outro código usando a mesma experiência que usam hoje. Se outro método de verificação estiver disponível, eles também poderão usar esse método.
A entrega de SMS e voz pode ser afetada por fatores fora Microsoft Entra ID, incluindo roteamento de operadora ou provedor, região e disponibilidade de sinal. Se os usuários frequentemente tiverem dificuldade para receber SMS ou códigos de voz, incentive-os a se cadastrar em outro método de autenticação e usá-lo.
O que devo fazer se um dos meus usuários não conseguir acessar a própria conta?
Você pode redefinir a conta do usuário fazendo com que ele refaça o processo de registro. Saiba mais sobre Como gerenciar configurações de usuário e dispositivo com a autenticação multifator na nuvem do Microsoft Entra.
Meus usuários dizem que, às vezes, não recebem a mensagem de texto ou que a verificação expira.
A entrega de mensagens de texto não é garantida, pois há fatores incontroláveis que podem afetar a confiabilidade do serviço. Esses fatores incluem a região ou o país de destino, a operadora de celular e a intensidade do sinal.
Os aplicativos de segurança de terceiros também podem bloquear a mensagem de texto do código de verificação ou a chamada telefônica. Se estiver usando um aplicativo de segurança de terceiros, tente desabilitar a proteção e, em seguida, solicite o envio de outro código de verificação de MFA.
Se seus usuários geralmente têm problemas para receber mensagens de texto de forma confiável, oriente-os a usar o aplicativo Microsoft Authenticator ou o método de chamada telefônica em vez disso. O Microsoft Authenticator pode receber notificações em conexões de Wi-Fi e celular. Além disso, o aplicativo móvel pode gerar códigos de verificação mesmo quando o dispositivo não tem sinal. O aplicativo Microsoft Authenticator está disponível para Android, iOS e Windows Phone.
Por que meus usuários estão sendo solicitados para registrar as informações de segurança?
Há vários motivos pelos quais os usuários podem ser solicitados a registrar as informações de segurança:
- O usuário foi habilitado para MFA pelo administrador no Microsoft Entra ID, mas ainda não tem informações de segurança registradas em sua conta.
- O usuário foi habilitado para fazer a redefinição de senha self-service no Microsoft Entra ID. As informações de segurança ajudarão eles a redefinir sua senha no futuro, se eles esquecerem.
- O usuário acessou um aplicativo que tem uma política de acesso condicional para exigir MFA e ainda não havia se registrado para MFA.
- O usuário está registrando um dispositivo com o Microsoft Entra ID (incluindo o ingresso no Microsoft Entra) e sua organização exige MFA para registrar dispositivos, mas o usuário ainda não se registrou anteriormente para MFA.
- O usuário está gerando Windows Hello para Empresas no Windows 10 (que exige MFA) e não se registrou anteriormente para MFA.
- A organização criou e ativou uma diretiva de registro de MFA que foi aplicada ao usuário.
- O usuário se registrou anteriormente para MFA, mas escolheu um método de verificação que um administrador desabilitou posteriormente. O usuário, portanto, deve passar pelo registro MFA novamente para selecionar um novo método de verificação padrão.
Erros
O que os usuários devem fazer se virem uma mensagem de erro "A solicitação de autenticação não é para uma conta ativada" ao usar notificações de aplicativo móvel?
Peça ao usuário para concluir o procedimento a seguir para remover sua conta da Microsoft Authenticator e, em seguida, adicioná-la novamente:
- Acesse o perfil da conta e entre com uma conta organizacional.
- Escolha Verificação de Segurança Adicional.
- Remova a conta existente do aplicativo Microsoft Authenticator.
- Selecione Configurare siga as instruções para reconfigurar o Microsoft Authenticator.
O que os usuários devem fazer se virem uma mensagem de erro 0x800434D4L ao entrar em um aplicativo sem navegador?
O erro 0x800434D4L ocorre quando você tenta entrar em um aplicativo que não é do navegador, instalado em um computador local, que não funciona com contas que exigem verificação em duas etapas.
Uma solução alternativa para esse erro é ter contas de usuário separadas para operações de administrador e não administrador. Posteriormente, você pode vincular caixas de correio entre sua conta de administrador e sua conta não administrador para que você possa entrar no Outlook usando sua conta não administradora. Para obter mais detalhes sobre isso, saiba como fornecer a um administrador a capacidade de abrir e exibir o conteúdo da caixa de correio de um usuário.
Próximas etapas
Se sua pergunta não tiver sido respondida aqui, as seguintes opções de suporte estarão disponíveis:
- Pesquise a Base de Dados de Conhecimento de Suporte da Microsoft para obter soluções para problemas técnicos comuns.
- Pesquise e navegue por perguntas e respostas técnicas da comunidade ou faça sua própria pergunta no Microsoft Entra Q&A.
- Contate um profissional da Microsoft por meio do suporte ao Servidor de Autenticação Multifator. Ao entrar em contato conosco, é útil incluir o máximo possível de informações sobre o problema. As informações que você pode fornecer incluem a página em que viu o erro, o código de erro específico, a ID da sessão específica e a ID do usuário que viu o erro.