Управление "Оставаться вошедшего"? Строке

Для настройки параметра "Сохранить вход" (KMSI) требуется одна из следующих лицензий:

• Microsoft Entra ID P1 или P2
• Office 365 (для приложений Office);
• Microsoft 365

Вы должны иметь роль глобального Администратор istrator, чтобы включить функцию "Оставаться вошедшего в систему?". (Как вас зовут?).

Как это работает?

Если пользователь отвечает на запрос "Оставаться вошедшего?", создается файл cookie постоянной проверки подлинности. Файл cookie должен храниться в сеансе для работы KMSI. KMSI не работает с локально хранящимися файлами cookie. Если KMSI не включена, выдается непрестойчивый файл cookie и длится в течение 24 часов или пока браузер не будет закрыт.

На следующей схеме показан поток входа для пользователя управляемого арендатора и федеративного арендатора с запросом KMSI. Этот поток содержит интеллектуальную логику, чтобы параметр "Оставаться вошедшего" не отображается, если система машинного обучения обнаруживает вход с высоким риском или вход с общего устройства. Для федеративных клиентов этот запрос будет отображаться после успешной аутентификации в федеративной службе удостоверений.

Некоторые функции SharePoint Online и Office 2010 зависят от возможности пользователей оставаться в системе. Если вы не проверка параметр "Показать", чтобы оставаться в системе, пользователи могут видеть другие непредвиденные запросы во время входа.

Параметр KMSI управляется в параметрах пользователя.

1. Войдите в Центр администрирования Microsoft Entra в качестве глобального Администратор istrator.

2. Перейдите к параметрам пользователей>удостоверений>.

   

3. Установите переключатель "Показать", чтобы пользователь вошел в систему взначение "Да".

   

   Устранение неполадок с возможностью оставаться в системе служб

   Если пользователь не действует на запросе "Оставаться в системе"? Но отменяет попытку входа, запись журнала входа отображается в журналах входа Microsoft Entra. Запрос, отображаемый пользователю, называется "прерыванием".

   

   Сведения об ошибке входа находятся в журналах входа. Выберите затронутого пользователя из списка и найдите следующие сведения в разделе "Основные сведения ".

   • Код ошибки входа: 50140.
   • Причина сбоя: эта ошибка происходит из-за прерывания запроса "Не выходить из системы?" при входе пользователя.

   Вы можете запретить пользователям видеть прерывание, задав параметр "Показать", чтобы оставаться вошедшего в систему значение "Нет" в параметрах пользователя. Этот параметр отключает запрос KMSI для всех пользователей в каталоге.

   Вы также можете использовать постоянные элементы управления сеансом браузера в системе условного доступа, чтобы запрос "Не выходить из системы?" не отображался для пользователей. Этот параметр позволяет отключить запрос KMSI для выбранной группы пользователей, не влияя на поведение входа для всех остальных пользователей в каталоге.

   Чтобы предложение "Не выходить из системы?" отображалось только в благоприятных для пользователя случаях, оно намеренно подавляется в таких сценариях:

   • пользователь входит с использованием простого единого входа и Встроенной проверки подлинности Windows (IWA);
   • пользователь входит с использованием службы федерации Active Directory (AD FS) и проверки подлинности Windows;
   • пользователь является гостем в арендаторе;
   • для пользователя обнаружен высокий уровень риска;
   • вход выполняется в потоке согласия для пользователя или администратора;
   • Управление сеансами постоянного браузера настраивается в политике условного доступа