Um usuário é exibido como desabilitado ou habilitado para a Autenticação Multifator do Microsoft Azure, mas se comporta como o oposto

Versão original do produto: Active Directory
Número original do KB: 2934588

Este artigo fornece uma solução para um problema em que um usuário é exibido como desabilitado ou habilitado para a Autenticação Multifator do Microsoft Azure, mas se comporta como o oposto. Este é um comportamento esperado.

Sintomas

Problema 1

Quando a Autenticação Multifator do Microsoft Azure está habilitada, um usuário pode ser exibido como desabilitado, mesmo que o usuário se comporte como habilitado.

Problema 2

Quando a Autenticação Multifator do Microsoft Azure está desabilitada, um usuário pode ser exibido como habilitado, mesmo que o usuário se comporte como desabilitado

Motivo

Esse problema ocorre se o usuário for adicionado a outro diretório como um usuário convidado. Considere o seguinte exemplo:

O usuário John (John@contoso.com) é criado no contoso.onmicrosoft.com. Este é o seu diretório inicial. John é então adicionado a um diretório de convidados como fabrikam.onmicrosoft.com um usuário convidado. Quando o administrador examina fabrikam.onmicrosoft.com o usuário convidado, o usuário é exibido como desabilitado para a autenticação multifator.

Resolução

Este comportamento ocorre por design. O comportamento da autenticação multifator é sempre baseado no status do diretório inicial do usuário. Se você quiser alterar o comportamento desejado da autenticação multifator, você ou um administrador deverá fazer essa alteração no diretório inicial do usuário.

Mais informações

Usuários convidados são usuários de um diretório que são adicionados a outro diretório. Por exemplo, um usuário de contoso.onmicrosoft.com pode ser adicionado ao fabrikam.onmicrosoft.com. Nesse caso, o usuário ainda é autenticado usando as configurações definidas no diretório inicial do usuário (contoso.onmicrosoft.com).

Observação

Para verificar rapidamente se um usuário é um usuário convidado, observe se a caixa de seleção ao lado do usuário na tela Gerenciar autenticação multifator está esmaecida. Uma caixa de seleção esmaecida indica que o usuário é um usuário convidado.

Entre em contato conosco para obter ajuda

Se você tiver dúvidas ou precisar de ajuda, crie uma solicitação de suporte ou peça ajuda à comunidade de suporte do Azure. Você também pode enviar comentários sobre o produto para a comunidade de comentários do Azure.