Zarządzanie logowaniem "Stay signed in?" Wierszu

Skonfigurowanie opcji "keep me signed in" (KMSI) wymaga jednej z następujących licencji:

• Microsoft Entra ID P1 lub P2
• Office 365 (dla aplikacja pakietu Office)
• Microsoft 365

Musisz mieć rolę globalnego Administracja istratora, aby włączyć opcję "Nie wyloguj się?". .

Jak to działa?

Jeśli użytkownik odpowie tak w wierszu polecenia "Stay signed in?" (Nie wylogowuj się), zostanie wyświetlony trwały plik cookie uwierzytelniania. Plik cookie musi być przechowywany w sesji, aby usługa KMSI działała. Usługa KMSI nie działa z lokalnie przechowywanymi plikami cookie. Jeśli usługa KMSI nie jest włączona, plik cookie nietrwale jest wystawiany i trwa przez 24 godziny lub do momentu zamknięcia przeglądarki.

Na poniższym diagramie przedstawiono przepływ logowania użytkownika dla dzierżawy zarządzanej i dzierżawy federacyjnej przy użyciu interfejsu KMSI w wierszu polecenia. Ten przepływ zawiera inteligentną logikę, dzięki czemu opcja Nie wylogowywane? nie jest wyświetlana, jeśli system uczenia maszynowego wykryje logowanie o wysokim ryzyku lub logowanie z urządzenia udostępnionego. W przypadku dzierżaw federacyjnych monit będzie wyświetlany po pomyślnym uwierzytelnieniu użytkownika w federacyjnej usłudze tożsamości.

Niektóre funkcje usługi SharePoint Online oraz pakietu Office 2010 zależą od tego, czy użytkownicy mogą wybrać opcję pozostania zalogowanym. Jeśli anulujesz zaznaczenie opcji Pokaż, aby pozostać zalogowanym , użytkownicy mogą zobaczyć inne nieoczekiwane monity podczas procesu logowania.

Ustawienie KMSI jest zarządzane w ustawieniach użytkownika.

1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako administrator globalny Administracja istrator.

2. Przejdź do pozycji Ustawienia użytkownika użytkownicy>tożsamości.>

   

3. Ustaw przełącznik Pokaż nie wylogowuj użytkownika na wartość Tak.

   

   Rozwiązywanie problemów z logowaniem "Stay signed in?" problemy

   Jeśli użytkownik nie wykonuje monitu O zalogowanie się? ale porzuca próbę logowania, w dziennikach logowania pojawi się wpis logowania. Monit wyświetlany przez użytkownika nosi nazwę "przerwania".

   

   Szczegółowe informacje o błędzie logowania znajdują się w dziennikach logowania. Wybierz użytkownika, na którym to dotyczy, z listy i znajdź następujące szczegóły w sekcji Informacje podstawowe .

   • Kod błędu logowania: 50140
   • Przyczyna niepowodzenia: Ten błąd wystąpił z powodu przerwania działania funkcji „Nie wylogowuj mnie” w trakcie logowania się użytkownika.

   Możesz uniemożliwić użytkownikom wyświetlanie przerwania, ustawiając opcję Pokaż, aby pozostać zalogowanym ustawieniem Nie w ustawieniach użytkownika. To ustawienie powoduje wyłączenie monitu KMSI dla wszystkich użytkowników w katalogu.

   Możesz również użyć trwałych kontrolek sesji przeglądarki w dostępie warunkowym, aby uniemożliwić użytkownikom wyświetlanie monitu KMSI. Ta opcja umożliwia wyłączenie monitu KMSI dla wybranej grupy użytkowników bez wpływu na zachowanie logowania dla wszystkich innych osób w katalogu.

   Aby upewnić się, że monit KMSI jest wyświetlany tylko wtedy, gdy może on przynieść korzyści użytkownikowi, monit KMSI celowo nie jest wyświetlany w następujących scenariuszach:

   • Użytkownik jest zalogowany za pośrednictwem bezproblemowego logowania jednokrotnego i zintegrowanego uwierzytelniania systemu Windows (IWA)
   • Użytkownik jest zalogowany za pośrednictwem usług Active Directory Federation Services i IWA
   • Użytkownik jest gościem w dzierżawie
   • Ocena ryzyka użytkownika jest wysoka
   • Logowanie odbywa się podczas przepływu zgody użytkownika lub administratora
   • Trwała kontrola sesji przeglądarki jest skonfigurowana w zasadach dostępu warunkowego