Kratak odgovor
Najčešći razlog je neslaganje vremena na telefonu, pogrešan broj ili zastareo Authenticator unos. Prvo proverite da li vam je telefon povezan na internet i da li je vreme automatsko, zatim probajte drugu metodu verifikacije. Ako nijedna metoda ne prolazi, administrator mora da resetuje MFA ili vam izda novi privremeni pristup.
Kako se problem prepoznaje
- Prijava prihvata lozinku, ali zastaje na ekranu za verifikaciju
- Authenticator prikazuje kod koji Microsoft 365 odbija
- SMS ili poziv na broj za verifikaciju ne stiže
- Poruka da je metoda verifikacije blokirana ili nedostupna
- Prijava uspe na telefonu, ali ne na računaru u kancelariji
Najčešći uzroci
Pogrešno vreme na telefonu
Jednokratni kodovi u aplikaciji Authenticator zavise od tačnog vremena. Ako telefon kasni ili žuri više od jednog minuta, kodovi bivaju odbijeni.
Zastareo unos u Authenticatoru
Ako ste promenili telefon ili vratili rezervnu kopiju, stari nalog u aplikaciji više ne odgovara stanju na serveru.
Pogrešan ili neaktivan broj telefona
Broj za SMS ili poziv je promenjen, nema signala ili je poruka blokirana na telefonu, pa verifikacija ne stiže.
Politika organizacije zahteva MFA
Administrator je uključio uslovni pristup koji traži MFA ili pristup samo sa pouzdanog uređaja, odnosno iz pouzdane mreže, pa prijava sa nepoznatog računara ne prolazi.
Istekao ili opozvan pristup
Sesija je istekla, lozinka je promenjena ili je administrator opozvao sesije, pa je potrebna potpuno nova registracija metode.
Rešenje korak po korak
- 1
Proverite vreme i internet na telefonu
Otvorite
Podešavanja>Sistem>Datum i vreme(na iPhoneuPodešavanja>Opšte>Datum i vreme; nazivi mogu malo da se razlikuju u zavisnosti od proizvođača) i uključite automatsko podešavanje vremena i vremenske zone. Proverite da telefon ima internet, bilo preko Wi-Fi mreže ili mobilnih podataka. Zatim ponovo otvorite Authenticator i sačekajte da se kod osveži. - 2
Probajte drugu metodu verifikacije
Na ekranu za verifikaciju izaberite
Drugi način prijaveiliI can't use my Microsoft Authenticator app right now. Izaberite SMS, telefonski poziv ili kod iz aplikacije umesto obaveštenja. Ako jedna metoda ne prolazi, druga često uspe i time potvrđuje da je problem u samoj metodi, a ne u nalogu. - 3
Ručno unesite kod umesto odobravanja
Ako obaveštenje u aplikaciji ne stiže, u pregledaču izaberite opciju za unos koda iz aplikacije. Otvorite Authenticator, pronađite nalog za posao ili školu i prepišite šestocifreni kod pre nego što istekne. Kod važi oko 30 sekundi, pa ga unesite odmah.
- 4
Ponovo registrujte metodu
Idite na
https://mysignins.microsoft.com/security-infoi prijavite se. Pre uklanjanja proverite da vam bar jedna druga metoda radi; ako nemate drugu metodu, ne uklanjajte postojeću, nego se obratite administratoru. Uklonite zastareo unos za Authenticator, pa izaberiteDodaj način prijavei ponovo skenirajte QR kod. Ako traži potvrdu identiteta, koristite metodu koja još radi. - 5
Obrišite keš pregledača i probajte privatni prozor
U Chrome ili Edge otvorite novi privatni prozor i pokušajte prijavu. Ako tu prolazi, obrišite kolačiće za Microsoft sajtove u podešavanjima privatnosti pregledača (u Chromeu
Podešavanja>Privatnost i bezbednost>Kolačići i drugi podaci sajta). Izbegavajte više paralelnih pokušaja prijave u različitim prozorima. - 6
Proverite da li ste na pouzdanoj mreži
Neke organizacije traže MFA samo van kancelarijske mreže ili sa nepoznatih uređaja. Ako prijava ne prolazi sa kućnog računara, a prolazi u kancelariji, obratite se administratoru da proveri politiku uslovnog pristupa. Ne isključujte VPN nasumično ako ga koristite po uputstvu firme.
- 7
Zatražite reset MFA od administratora
Ako nijedna metoda ne prolazi, administrator u Microsoft Entra administracionom centru (ili Microsoft 365 administracionom centru, u zavisnosti od podešavanja organizacije) može da resetuje MFA za vaš nalog. Nakon reseta prijava će tražiti novu registraciju metode. Zatražite i privremenu lozinku ako ste ostali bez pristupa nalogu.
Ako ništa ne pomogne
Kada su sve metode iscrpljene, administrator treba da proveri zapise prijave u Microsoft Entra administracionom centru, u odeljku za praćenje i zapise prijave. Tu se vidi tačan razlog odbijanja, na primer neuspešna MFA, blokiran uslovni pristup ili pogrešna lozinka. Ako je nalog zaključan zbog previše pokušaja, sačekajte nekoliko minuta pre novog pokušaja. U firmama sa više zaposlenih dobro je unapred imati najmanje dve registrovane metode, na primer Authenticator i rezervni broj telefona, kako jedan izgubljen telefon ne bi blokirao rad. Za naloge sa osetljivim podacima razmotrite i bezbednosne ključeve kao rezervnu metodu.
Kako da sprečite da se ponovi
- Držite automatsko vreme i vremensku zonu uključene na telefonu
- Registrujte dve metode verifikacije, aplikaciju i rezervni broj
- Ažurirajte broj telefona u bezbednosnim podacima čim se promeni
- Ne delite kodove za verifikaciju i ne odobravajte prijave koje niste pokrenuli
Kada je bolje pozvati stručnjaka
Obratite se IT podršci ako nemate nijednu metodu verifikacije koja radi, ako je nalog zaključan ili ako sumnjate da je neko drugi pokušao prijavu. Administrator jedini može da resetuje MFA i proveri zapise prijave.
Održavanje IT infrastrukture · Serveri, mreže, backup, bezbednost i helpdeskČesta pitanja
Zašto mi Authenticator kod stalno bude odbijen?
Najčešće zbog netačnog vremena na telefonu ili zastarelog unosa u aplikaciji. Uključite automatsko vreme, pa uklonite i ponovo dodajte nalog u Authenticator preko stranice bezbednosnih podataka.
Mogu li da se prijavim bez MFA?
Ne ako vaša organizacija zahteva MFA. Administrator može privremeno da vam izda drugu metodu ili resetuje MFA, ali potpuno isključivanje MFA smanjuje bezbednost naloga i nije preporučljivo.
Šta da radim ako sam izgubio telefon sa Authenticatorom?
Prijavite se drugom metodom ako je registrovana, na primer SMS-om ili pozivom. Ako nemate drugu metodu, obratite se administratoru da resetuje MFA i izda vam novi pristup.