Изменить

Поделиться через

Управление "Оставаться вошедшего"? подсказывать

  • Практическое руководство

После успешного входа пользователя отобразится запрос Не выходить из системы?. Этот процесс называется "Сохранить меня вошедшего в систему" (KMSI) и ранее был частью процесса настройки фирменной символики .

В этой статье описывается, как работает процесс KMSI, как включить его для клиентов и как устранить неполадки KMSI.

Необходимые компоненты

Для настройки параметра "Сохранить вход" (KMSI) требуется одна из следующих лицензий:

  • Microsoft Entra ID, уровень «Бесплатный»
  • Office 365 (для приложений Office);
  • Microsoft 365

У вас должна быть роль глобального администратора , чтобы включить функцию "Оставаться вошедшего"? (Как вас зовут?).

Как это работает?

Если пользователь отвечает на запрос "Оставаться вошедшего?", создается файл cookie постоянной проверки подлинности. Файл cookie должен храниться в сеансе для работы KMSI. KMSI не работает с локально хранящимися файлами cookie. Если KMSI не включена, выдается непрестойчивый файл cookie и длится в течение 24 часов или пока браузер не будет закрыт.

На следующей схеме показан поток входа для пользователя управляемого арендатора и федеративного арендатора с запросом KMSI. Этот поток содержит интеллектуальную логику, чтобы параметр "Оставаться вошедшего" не отображается, если система машинного обучения обнаруживает вход с высоким риском или вход с общего устройства. Для федеративных клиентов этот запрос будет отображаться после успешной аутентификации в федеративной службе удостоверений.

Некоторые функции SharePoint Online и Office 2010 зависят от возможности пользователей оставаться в системе. Если вы снимите флажок "Показать" , чтобы остаться вошедшего в систему, пользователи могут видеть другие непредвиденные запросы во время входа.

Схема, показывающая поток входа пользователя для управляемого и федеративного клиента.

Включите параметр "Оставаться вошедшего"? подсказывать

Совет

Действия, описанные в этой статье, могут немного отличаться на портале, с который вы начинаете работу.

Параметр KMSI управляется в параметрах пользователя.

  1. Войдите в Центр администрирования Microsoft Entra в качестве глобального администратора.

  2. Перейдите к параметрам пользователей>удостоверений>.

    Снимок экрана: страница параметров пользователя в идентификаторе Microsoft Entra.

  3. Установите переключатель "Показать", чтобы пользователь вошел в систему в значение "Да".

    Снимок экрана: запрос

    Устранение неполадок с возможностью оставаться в системе служб

    Если пользователь не действует на запросе "Оставаться в системе"? Но отменяет попытку входа, запись журнала входа отображается в журналах входа Microsoft Entra. Запрос, отображаемый пользователю, называется "прерыванием".

    Снимок экрана: пример пребывания в системе? подсказывать.

    Сведения об ошибке входа находятся в журналах входа. Выберите затронутого пользователя из списка и найдите следующие сведения в разделе "Основные сведения ".

    • Код ошибки входа: 50140.
    • Причина сбоя: эта ошибка происходит из-за прерывания запроса "Не выходить из системы?" при входе пользователя.

    Вы можете запретить пользователям видеть прерывание, задав параметр "Показать", чтобы оставаться вошедшего в систему значение "Нет" в параметрах пользователя. Этот параметр отключает запрос KMSI для всех пользователей в каталоге.

    Вы также можете использовать постоянные элементы управления сеансом браузера в системе условного доступа, чтобы запрос "Не выходить из системы?" не отображался для пользователей. Этот параметр позволяет отключить запрос KMSI для выбранной группы пользователей, не влияя на поведение входа для всех остальных пользователей в каталоге.

    Чтобы предложение "Не выходить из системы?" отображалось только в благоприятных для пользователя случаях, оно намеренно подавляется в таких сценариях:

    • пользователь входит с использованием простого единого входа и Встроенной проверки подлинности Windows (IWA);
    • пользователь входит с использованием службы федерации Active Directory (AD FS) и проверки подлинности Windows;
    • пользователь является гостем в арендаторе;
    • для пользователя обнаружен высокий уровень риска;
    • вход выполняется в потоке согласия для пользователя или администратора;
    • Управление сеансами постоянного браузера настраивается в политике условного доступа

Связанный контент