Problemen met verificatiesterkte voor voorwaardelijke toegang oplossen
In dit onderwerp worden fouten beschreven die kunnen optreden wanneer u de sterkte van de verificatie voor voorwaardelijke toegang van Microsoft Entra gebruikt en hoe u deze kunt oplossen.
Een gebruiker wordt gevraagd zich aan te melden met een andere methode, maar er wordt geen methode weergegeven die ze verwachten
Voor aanmelden moet de verificatiemethode het volgende zijn:
- Geregistreerd voor de gebruiker
- Ingeschakeld door het beleid voor verificatiemethoden
Zie Hoe de sterkte van verificatie voor voorwaardelijke toegang werkt voor meer informatie.
Controleren of een methode kan worden gebruikt:
- Controleer welke verificatiesterkte is vereist. Klik op Sterke verificatiemethoden> voor beveiliging.>
- Controleer of de gebruiker is ingeschakeld voor een vereiste methode:
- Controleer het beleid voor verificatiemethoden om te zien of de gebruiker is ingeschakeld voor een methode die is vereist door de verificatiesterkte. Klik op Beleid voor beveiligingsverificatiemethoden>>.
- Controleer indien nodig of de tenant is ingeschakeld voor een methode die is vereist voor de verificatiesterkte. Klik op Meervoudige verificatie>voor beveiliging>aanvullende instellingen voor meervoudige verificatie in de cloud.
- Controleer welke verificatiemethoden zijn geregistreerd voor de gebruiker in het beleid voor verificatiemethoden. Klik op Verificatiemethoden voor gebruikers en groepen>voor gebruikersnamen>.
Als de gebruiker is geregistreerd voor een ingeschakelde methode die voldoet aan de verificatiesterkte, moet deze mogelijk een andere methode gebruiken die niet beschikbaar is na primaire verificatie, zoals Windows Hello voor Bedrijven. Zie Hoe elke verificatiemethode werkt voor meer informatie. De gebruiker moet de sessie opnieuw starten, aanmeldingsopties kiezen en een methode selecteren die is vereist voor de verificatiesterkte.
Een gebruiker heeft geen toegang tot een resource
Als een verificatiesterkte een methode vereist die een gebruiker niet kan gebruiken, kan de gebruiker zich niet aanmelden. Als u wilt controleren welke methode is vereist door een verificatiesterkte en welke methode de gebruiker is geregistreerd en ingeschakeld voor gebruik, volgt u de stappen in de vorige sectie.
Controleren welke verificatiesterkte is afgedwongen tijdens het aanmelden
Gebruik het aanmeldingslogboek voor meer informatie over de aanmelding:
Op het tabblad Verificatiedetails wordt in de kolom Vereiste de naam van het beleid voor verificatiesterkte weergegeven.
Op het tabblad Voorwaardelijke toegang kunt u zien welk beleid voor voorwaardelijke toegang is toegepast. Klik op de naam van het beleid en zoek naar Grant-besturingselementen om de verificatiesterkte te zien die is afgedwongen.
Een gebruiker kan geen nieuwe methode registreren tijdens het aanmelden
Sommige methoden kunnen niet worden geregistreerd tijdens het aanmelden of ze hebben meer instellingen nodig dan de gecombineerde registratie. Zie Verificatiemethoden zonder wachtwoord registreren voor meer informatie.
