此消息为自动翻译,可能在措辞上存在轻微错误。此外,由于我们的沙盒环境使用英文界面,截图将显示为英文,感谢您的理解!
您好 @Ray Wang
欢迎来到 Microsoft Q&A 社区!
感谢您联系我们,关于您在登录 Minecraft Education 帐户时遇到的困难。根据您提供的信息,此问题似乎与多重身份验证(MFA)以及无法访问管理员邮箱有关。
错误代码 399287 通常在无法完成 MFA 验证时出现,原因可能是验证方法不可用或被阻止。即使密码正确,如果 MFA 未成功完成,帐户访问仍会受到限制。
请注意,论坛版主无法控制用户帐户,尤其是涉及登录、重置密码、更改访问权限、索取发票信息等操作。
如果有其他全局管理员帐户可用
请使用备用全局管理员帐户登录 Microsoft Entra 管理中心。
导航至:Identity > Users > [被锁定的管理员帐户] > Authentication Methods
选择 Require re-register multifactor authentication 并撤销任何现有会话。
可选操作:为被锁定的管理员帐户创建 Temporary Access Pass (TAP)。这将允许在无需 MFA 的情况下登录,并使用 Microsoft Authenticator 重新注册,而不是使用短信验证。
详细说明请参阅此文章:管理 Microsoft Entra 多重身份验证的身份验证方法 - Microsoft Entra ID | Microsoft Learn
如果不存在其他全局管理员帐户
此情况被归类为租户锁定。您需要联系 Microsoft 支持,并请求升级至 数据保护团队 (DPT) 以重置 MFA 并恢复帐户访问。
请准备以下验证信息:
- 租户域名(例如 yourcompany.onmicrosoft.com 以及任何已验证的自定义域)
- 租户 ID 和订阅或账单详细信息
- 公司名称、地址以及一个可用的联系电子邮件地址
- 域名所有权证明(例如 DNS 记录或注册商信息)
您可以在此页面找到全球 Microsoft 支持联系电话:客户服务电话号码 - Microsoft 支持
如果贵组织的 Office 365 商业版/教育版订阅来自合作伙伴或经销商,并且全局管理员无法在您这边提交服务请求,请联系经销商的支持提供商,协助您代为提交服务请求。
注意:
有时您可能会先听到自动语音提示,请耐心等待播放结束。如果有客服人员可用,您将被接通并获得帮助。
提交支持请求后,可能需要一些时间才能分配到客服人员。由于请求量较大,处理您的案例可能会有延迟,我们对此造成的不便深表歉意。
恢复访问后,强烈建议采取以下措施以防止未来再次锁定:
- 使用 Microsoft Authenticator 重新注册 MFA,并添加备用身份验证方法。
- 为管理员启用 Temporary Access Pass (TAP),以提供安全的恢复选项。
- 创建至少两个应急“break-glass”全局管理员帐户,这些帐户应排除在 MFA 和条件访问策略之外,并使用强随机密码安全存储。
- 检查条件访问策略,确保管理员始终有备用登录方法。
恢复管理员帐户访问后:
- 登录 Microsoft 365 管理中心。
- 导航至 Billing > Licenses,确认 Minecraft Education 许可证处于激活状态。
- 在 Users > Active Users 下为用户分配许可证。
- 如果贵组织使用 A3 或 A5 计划,请确保 Minecraft Education 服务开关已启用。
如果需要立即协助,我们建议尽快联系 Microsoft 支持,以启动租户锁定恢复流程。
非常感谢您的宝贵时间和配合。
如果此答案对您有帮助,请点击“接受答案”并给予好评。如果您对该答案有其他问题,请点击“评论”。
注意: 如果您希望收到此线程的相关电子邮件通知,请按照我们的文档步骤启用电子邮件通知。