Aracılığıyla paylaş


Koşullu Erişim kimlik doğrulaması gücü sorunlarını giderme

Bu konu başlığı altında, Microsoft Entra Koşullu Erişim kimlik doğrulama gücünü kullanırken görebileceğiniz hatalar ve bunların nasıl çözülebileceği açıklanır.

Bir kullanıcıdan başka bir yöntemle oturum açması istenir, ancak beklediği bir yöntemi görmez

Oturum açmak için kimlik doğrulama yönteminin şu şekilde olması gerekir:

  • Kullanıcı için kaydedildi
  • Kimlik doğrulama yöntemleri ilkesi tarafından etkinleştirildi

Daha fazla bilgi için bkz . Koşullu Erişim kimlik doğrulaması gücü nasıl çalışır?

Bir yöntemin kullanılıp kullanılamadığını doğrulamak için:

  1. Hangi kimlik doğrulama gücünün gerekli olduğunu denetleyin. Güvenlik>Kimlik Doğrulaması yöntemleri>Kimlik doğrulaması güçlü yönleri'ne tıklayın.
  2. Kullanıcının gerekli bir yöntem için etkinleştirilip etkinleştirilmediğini denetleyin:
    1. Kullanıcının kimlik doğrulama gücünün gerektirdiği herhangi bir yöntem için etkinleştirilip etkinleştirilmediğini görmek için Kimlik doğrulama yöntemleri ilkesini denetleyin. Güvenlik>Kimlik Doğrulama yöntemleri İlkeleri'ne> tıklayın.
    2. Gerekirse, kimlik doğrulaması gücü için gereken herhangi bir yöntem için kiracının etkinleştirilip etkinleştirilmediğini denetleyin. Güvenlik>Çok Faktörlü Kimlik Doğrulaması>Ek bulut tabanlı çok faktörlü kimlik doğrulama ayarları'nı tıklatın.
  3. Kimlik doğrulama yöntemleri ilkesinde kullanıcı için hangi kimlik doğrulama yöntemlerinin kayıtlı olduğunu denetleyin. Kullanıcılar ve gruplar>kullanıcı adı>Kimlik doğrulama yöntemleri'ne tıklayın.

Kullanıcı kimlik doğrulama gücünü karşılayan etkin bir yöntem için kayıtlıysa, birincil kimlik doğrulamasından sonra kullanılamayabilecek başka bir yöntem kullanması gerekebilir, örneğin İş İçin Windows Hello. Daha fazla bilgi için bkz . Her kimlik doğrulama yöntemi nasıl çalışır? Kullanıcının oturumu yeniden başlatması, Oturum açma seçenekleri'ni ve kimlik doğrulaması gücü için gerekli bir yöntemi seçmesi gerekir.

Screenshot of how to choose another sign-in method.

Kullanıcı kaynağa erişemiyor

Kimlik doğrulama gücü, kullanıcının kullanamadığını bir yöntem gerektiriyorsa, kullanıcının oturum açması engellenir. Kimlik doğrulama gücü için hangi yöntemin gerekli olduğunu ve kullanıcının hangi yöntemin kaydedilip etkinleştirilmiş olduğunu denetlemek için önceki bölümdeki adımları izleyin.

Oturum açma sırasında hangi kimlik doğrulama gücünün zorunlu kılındığını denetleme

Oturum açma hakkında daha fazla bilgi edinmek için Oturum açma işlemleri günlüğünü kullanın:

  • Kimlik doğrulama ayrıntıları sekmesinin altında Gereksinim sütunu, kimlik doğrulama gücü ilkesinin adını gösterir.

    Screenshot showing the authentication strength in the sign-in log.

  • Koşullu Erişim sekmesinin altında, hangi Koşullu Erişim ilkesinin uygulandığını görebilirsiniz. İlkenin adına tıklayın ve uygulanan kimlik doğrulama gücünü görmek için Denetim ver'i arayın.

    Screenshot showing the authentication strength under Conditional Access Policy details in the sign-in log.

Kullanıcı oturum açma sırasında yeni bir yöntem kaydedemiyor

Bazı yöntemler oturum açma sırasında kaydedilemez veya birleşik kayıt dışında daha fazla kuruluma ihtiyaç duyar. Daha fazla bilgi için bkz . Parolasız kimlik doğrulama yöntemlerini kaydetme.

Screenshot of a sign-in error when they are unable to register the method.

Sonraki adımlar