Če obvestilo ne pride, najprej preverite internetno povezavo, dovoljenja za obvestila, način Ne moti, posodobitev aplikacije ter samodejni datum in čas. Če ste zamenjali telefon, uporabite drug že registriran način prijave ali se obrnite na skrbnika. Če je zaklenjen edini Global Administrator, nadaljujte prek uradne Microsoftove podpore.
Odločitveno drevoNajprej ugotovite, kateri primer je vaš.
1. Obvestilo za potrditev ne pride
Pri potisnem obvestilu najprej preverite osnovne pogoje na telefonu:
- telefon ima delujočo internetno povezavo,
- obvestila za Microsoft Authenticator so dovoljena,
- način Ne moti oziroma osredotočenost obvestila ne skriva,
- Microsoft Authenticator in operacijski sistem sta posodobljena,
- datum in čas sta nastavljena samodejno.
Nato na prijavnem zaslonu po možnosti izberite ponovno pošiljanje obvestila. Microsoft ima tudi uradna navodila za odpravljanje težav z Authenticatorjem .
2. Šestmestna koda ne deluje
Preverite, ali gledate pravi službeni račun in vnašate trenutno kodo. Kode se redno zamenjajo, zato počakajte na novo, če je bila prejšnja tik pred iztekom. Pomemben je tudi pravilen čas na telefonu; uporabite samodejno nastavitev datuma, časa in časovnega pasu.
Če prijava še vedno ne uspe, si zapišite prikazano kodo napake, čas in aplikacijo, v katero se prijavljate. Ti podatki skrbniku pomagajo ločiti težavo z metodo MFA od pravilnika dostopa ali blokade računa.
3. Uporabite drug že registriran način prijave
Na Microsoftovem prijavnem zaslonu poiščite možnost za drug način prijave. Uporabite samo metodo, ki je bila na računu že registrirana in jo vaša organizacija dovoljuje. Če druge možnosti ni, je pri službenem računu naslednji korak pooblaščeni skrbnik, ne ustvarjanje obvozov ali novega osebnega računa.
4. Zamenjali ste telefon
Če je stari telefon še na voljo, najprej dokončajte prenos in preizkusite prijavo na novem telefonu, šele nato izbrišite staro napravo. Pri službenih računih obnovitev varnostne kopije prenese podatek o računu, vendar je za polno delovanje praviloma potrebna ponovna prijava oziroma registracija.
Microsoftova navodila za prenos Authenticatorja na nov telefon poudarjajo, da je treba postopek končati pred izbrisom ali oddajo stare naprave.
5. Drug skrbnik zahteva ponovno registracijo MFA
Če ima organizacija še en delujoč skrbniški račun, lahko po preverjanju identitete uporabnika pregleda njegove metode prijave in zahteva ponovno registracijo MFA. To je administrativni poseg: možnost Require re register MFA odstrani obstoječe telefonske številke, Authenticator in programske OATH metode, zato je ne uporabljajte brez pripravljene poti za novo registracijo.
Postopek naj izvede pooblaščeni skrbnik ali IT podpora. V določenih okoljih je lahko primerna začasna dostopna koda, vendar je njena uporaba odvisna od pravilnikov in nastavitev organizacije.
Uradna navodila za upravljanje uporabniških metod prijave .
6. Zaklenjen je edini Global Administrator
Če ni nobenega drugega skrbnika ali dostopa za nujne primere, samostojna ponovna registracija morda ni mogoča. Takrat zberite podatke o organizaciji, domeni, naročnini, tenant ID, kodi napake in času neuspešne prijave ter odprite primer pri Microsoftovi podpori. Microsoft mora pred obnovo preveriti identiteto in lastništvo okolja.
IT izvajalec v takem primeru ne more zaobiti Microsoftovega preverjanja. Lahko pa pomaga pripraviti podatke, odpreti pravilno pot podpore in spremljati uradni postopek obnove.
Kako preprečiti naslednji izpad dostopa
- ločite običajne uporabniške in skrbniške račune,
- zagotovite več kot eno neodvisno skrbniško pot,
- dokumentirajte menjavo telefona in ponovno registracijo MFA,
- redno pregledujte metode prijave ter skrbniške vloge,
- pripravite in preizkušajte račune za dostop v sili.
Microsoft trenutno priporoča najmanj dva ločena, samo oblačna računa za dostop v sili, z močno metodo prijave, ki ni odvisna od istega telefona kot običajni skrbniški računi. Njuno delovanje je treba redno preverjati.
Microsoftova priporočila za račune za dostop v sili .
Kdaj vključiti IT podporo
Pomoč vključite takoj, če je prizadet skrbniški račun, če ne veste, kdo ima administratorski dostop, ali če prijava po osnovnih pregledih še vedno ne uspe. Za običajnega uporabnika z drugim delujočim skrbnikom je rešitev pogosto jasna; pri edinem skrbniku pa je pomembno takoj izbrati uradno pot obnove.
Več o ureditvi dostopov, licenc in varnosti je na strani Microsoft 365 podpora za mala podjetja.