Краткий ответ
Самая частая причина, рассинхронизация времени на телефоне, неверный номер или устаревшая запись в Authenticator. Сначала проверьте, подключен ли телефон к интернету и включено ли автоматическое время, затем попробуйте другой метод проверки. Если ни один метод не работает, администратор должен сбросить MFA или выдать новый временный доступ.
Как проявляется проблема
- Вход принимает пароль, но зависает на экране проверки
- Authenticator показывает код, который Microsoft 365 отклоняет
- SMS или звонок на номер для проверки не приходит
- Сообщение о том, что метод проверки заблокирован или недоступен
- Вход работает на телефоне, но не на компьютере в офисе
Частые причины
Неверное время на телефоне
Одноразовые коды в приложении Authenticator зависят от точного времени. Если телефон отстает или спешит более чем на минуту, коды отклоняются.
Устаревшая запись в Authenticator
Если вы сменили телефон или восстановили резервную копию, старая учетная запись в приложении больше не соответствует состоянию на сервере.
Неверный или неактивный номер телефона
Номер для SMS или звонка изменен, нет сигнала или сообщение блокируется на телефоне, поэтому проверка не приходит.
Политика организации требует MFA
Администратор включил условный доступ, который требует MFA или доступа только с доверенного устройства либо из доверенной сети, поэтому вход с незнакомого компьютера не проходит.
Истек или отозван доступ
Сеанс истек, пароль изменен или администратор отозвал сеансы, поэтому требуется полностью новая регистрация метода.
Пошаговое решение
- 1
Проверьте время и интернет на телефоне
Откройте
Параметры>Система>Дата и время(на iPhoneПараметры>Основные>Дата и время; названия могут немного отличаться в зависимости от производителя) и включите автоматическую установку времени и часового пояса. Убедитесь, что телефон подключен к интернету через Wi-Fi или мобильные данные. Затем снова откройте Authenticator и дождитесь обновления кода. - 2
Попробуйте другой метод проверки
На экране проверки выберите
Другой способ входаилиI can't use my Microsoft Authenticator app right now. Выберите SMS, телефонный звонок или код из приложения вместо уведомления. Если один метод не работает, другой часто срабатывает и подтверждает, что проблема в самом методе, а не в учетной записи. - 3
Введите код вручную вместо подтверждения
Если уведомление в приложении не приходит, в браузере выберите опцию ввода кода из приложения. Откройте Authenticator, найдите учетную запись для работы или учебы и перепишите шестизначный код до истечения срока. Код действует около 30 секунд, поэтому введите его сразу.
- 4
Заново зарегистрируйте метод
Перейдите на
https://mysignins.microsoft.com/security-infoи войдите. Перед удалением проверьте, что хотя бы один другой метод работает; если другого метода нет, не удаляйте существующий, а обратитесь к администратору. Удалите устаревшую запись для Authenticator, затем выберитеДобавить способ входаи снова отсканируйте QR-код. Если требуется подтверждение личности, используйте метод, который еще работает. - 5
Очистите кеш браузера и попробуйте приватное окно
В Chrome или Edge откройте новое приватное окно и попробуйте войти. Если вход проходит, удалите файлы cookie для сайтов Microsoft в настройках конфиденциальности браузера (в Chrome
Настройки>Конфиденциальность и безопасность>Файлы cookie и другие данные сайтов). Избегайте нескольких параллельных попыток входа в разных окнах. - 6
Проверьте, находитесь ли вы в доверенной сети
Некоторые организации требуют MFA только вне офисной сети или с незнакомых устройств. Если вход не проходит с домашнего компьютера, но проходит в офисе, обратитесь к администратору для проверки политики условного доступа. Не отключайте VPN наугад, если используете его по инструкции компании.
- 7
Запросите сброс MFA у администратора
Если ни один метод не работает, администратор в центре администрирования Microsoft Entra (или в центре администрирования Microsoft 365, в зависимости от настроек организации) может сбросить MFA для вашей учетной записи. После сброса вход потребует новой регистрации метода. Запросите также временный пароль, если вы остались без доступа к учетной записи.
Если ничего не помогает
Когда все методы исчерпаны, администратор должен проверить журналы входа в центре администрирования Microsoft Entra, в разделе мониторинга и журналов входа. Там видна точная причина отказа, например неудачная MFA, заблокированный условный доступ или неверный пароль. Если учетная запись заблокирована из-за слишком большого числа попыток, подождите несколько минут перед новой попыткой. В компаниях с несколькими сотрудниками полезно заранее иметь как минимум два зарегистрированных метода, например Authenticator и резервный номер телефона, чтобы потеря одного телефона не блокировала работу. Для учетных записей с конфиденциальными данными рассмотрите также аппаратные ключи безопасности как резервный метод.
Как избежать повторения
- Держите на телефоне включенными автоматическое время и часовой пояс
- Зарегистрируйте два метода проверки: приложение и резервный номер
- Обновляйте номер телефона в данных безопасности сразу после изменения
- Не делитесь кодами проверки и не одобряйте входы, которые вы не инициировали
Когда лучше обратиться к специалисту
Обратитесь в ИТ-поддержку, если у вас нет ни одного работающего метода проверки, если учетная запись заблокирована или если вы подозреваете, что кто-то другой пытался войти. Только администратор может сбросить MFA и проверить журналы входа.
Обслуживание ИТ-инфраструктуры · Серверы, сети, резервное копирование, безопасность и helpdeskЧастые вопросы
Почему код Authenticator постоянно отклоняется?
Чаще всего из-за неверного времени на телефоне или устаревшей записи в приложении. Включите автоматическое время, затем удалите и заново добавьте учетную запись в Authenticator через страницу данных безопасности.
Можно ли войти без MFA?
Нет, если ваша организация требует MFA. Администратор может временно выдать другой метод или сбросить MFA, но полное отключение MFA снижает безопасность учетной записи и не рекомендуется.
Что делать, если я потерял телефон с Authenticator?
Войдите другим методом, если он зарегистрирован, например по SMS или звонку. Если другого метода нет, обратитесь к администратору, чтобы сбросить MFA и выдать новый доступ.