azure雙重認證問題

Question

Microsoft帳號登入可以順利完成雙重認證，但要進入azure會跑出第二次雙重認證，這個認證的訊息Authenticator無法跑出認證訊息，造成無法登入azure，請協助解決

Answer 1

您好，感謝您在 Microsoft Q&A 上發文。

根據您的描述，這屬於已知的 Azure 登入行為：Azure 入口網站會觸發兩次連續的多重驗證 (MFA) 質詢，但第二次提示未能傳送至 Microsoft Authenticator 應用，導致登入失敗。

這種情況通常由以下原因之一引起：

• 您的帳戶正在跨多個租用戶/目錄進行重定向（例如，主租用戶 + 來賓租用戶），且這兩個租用戶都強制要求進行 MFA 驗證。
• 輔助目錄/來賓帳戶尚未在 Microsoft Authenticator 中註冊。
• Azure 入口網站存在陳舊或損壞的 MFA 工作階段。

建議的解決方法步驟如下：

1. 強制登入您的主租戶

• 嘗試直接透過以下連結存取 Azure：

https://portal.azure.com/<TenantID>

• 這樣做可以避免自動重定向到其他目錄，從而防止觸發第二次 MFA 驗證。

2. 為受影響的帳戶重新註冊 MFA

• 如果您可以透過其他管理員帳號進行操作：
• 導覽至 Microsoft Entra ID > 使用者 > 驗證方法
• 選擇 撤銷 MFA 會話
• 啟用 要求重新註冊多重身份驗證
• 下次登入時，請將該帳戶重新加入到 Microsoft Authenticator 中。

3. 檢查來賓目錄存取權限

• 如果此問題僅在存取特定目錄或訂閱時發生，請確認您的帳戶在該租用戶中是否被列為「來賓使用者」。
• 如果是，則該來賓帳戶也必須在 Microsoft Authenticator 中進行註冊。

4. 租戶鎖定場景

• 如果您是唯一的“全域管理員”，且無法完成 MFA 驗證，則屬於“租用戶鎖定”情況。
• 在這種情況下，Microsoft 支援團隊必須協調「資料保護團隊」介入，以協助恢復您的存取權限。

您需要提交一份支援請求，並提供以下資訊：

• 全域管理員的 UPN（使用者主體名稱）
• 聯絡電話和電子郵件地址
• 租戶詳細資料以及所在的國家/地區和時區

一旦 MFA 會話被重置，或成功定位到正確的租戶，第二次 MFA 提示失敗的問題應即可解決。

如果上述步驟有效，請告知我。