Résoudre les problèmes d’accès conditionnel pour les appareils Android Teams

Symptômes

L’accès conditionnel est une fonctionnalité Microsoft Entra qui permet de s’assurer que les appareils qui accèdent aux ressources d’entreprise sont correctement gérés et sécurisés. Si des stratégies d’accès conditionnel sont appliquées au service Microsoft Teams, les appareils Android qui accèdent à Teams doivent se conformer aux stratégies. Ces appareils incluent les téléphones Teams, les écrans Teams, les panneaux Teams et les salles Teams sur Android. Sinon, l’accès conditionnel empêchera les utilisateurs de se connecter à l’application Teams ou de l’utiliser sur les appareils.

Si ces stratégies sont appliquées, vous pouvez rencontrer un ou plusieurs des problèmes suivants sur les appareils non conformes :

• Les appareils ne peuvent pas se connecter à Teams, ou ils sont bloqués dans des boucles de connexion.
• Les appareils se déconnectent automatiquement de Teams de manière aléatoire.
• Microsoft Teams cesse de répondre (se fige).

Cause

Ces problèmes peuvent se produire pour les raisons suivantes :

• Stratégie d’accès conditionnel non pris en charge ou paramètres de stratégie de conformité des appareils Intune

  Si un appareil est marqué comme non conforme, le service d’émission de jeton Microsoft Entra cesse de renouveler les jetons de l’objet d’appareil ou même de révoquer le jeton. Dans ce cas, l’appareil ne peut pas obtenir de jeton d’authentification mis à jour et il est forcé de se déconnecter.

  Pour case activée les status de conformité de vos appareils, utilisez le tableau de bord de conformité des appareils Intune.

• Paramètre de fréquence de connexion

  Ce paramètre force la réauthentification périodique. Cette action peut entraîner la déconnexion aléatoire des appareils, selon le nombre de vos stratégies d’accès conditionnel qui ont des fréquences de connexion différentes définies. Chaque fois que la réauthentification se produit, le jeton est révoqué et un nouvel objet d’appareil est créé sous le compte d’utilisateur. Si le nombre d’objets d’appareil dépasse la limite d’appareil Microsoft Entra ou Intune limite d’appareil, l’utilisateur ne peut pas se connecter à l’appareil.

• Les conditions d’utilisation (ToU) et les stratégies d’accès conditionnel MFA, si les deux sont utilisées

  Pour plus d’informations, consultez Problèmes connus avec les téléphones Teams.

Résolution

Identifiez la cause spécifique du problème en vérifiant plusieurs détails sur l’accès de l’utilisateur affecté à l’application Teams. Pour effectuer les vérifications requises, vous pouvez utiliser une option automatisée ou exécuter les vérifications manuellement en suivant les étapes fournies.

Vérifications automatisées

L’option automatisée consiste à exécuter le test de connectivité de connexion à la salle Microsoft Teams dans l’outil Microsoft Remote Connectivity Analyzer. Cet outil est utilisé pour résoudre les problèmes de connectivité qui affectent Teams. Le test de connectivité effectue des vérifications pour vérifier les autorisations d’un utilisateur spécifique pour se connecter à Teams à l’aide d’un appareil salles Teams.

Pour exécuter le test de connectivité, procédez comme suit :

1. Ouvrez un navigateur web et accédez au test de connectivité de connexion à la salle Microsoft Teams .
2. Connectez-vous à l’aide des informations d’identification d’un compte d’administrateur général.
3. Spécifiez le nom d’utilisateur du compte qui ne peut pas accéder à l’application salles Teams.
4. Dans le champ Sélection de l’appareil, sélectionnez un type pour l’appareil de l’utilisateur concerné.
5. Entrez le code de vérification qui s’affiche, puis sélectionnez Vérifier.
6. Cochez la case pour accepter les termes du contrat, puis sélectionnez Effectuer un test.

Une fois le test terminé, l’écran affiche des détails sur toutes les vérifications qui ont été effectuées et si le test a réussi, a échoué ou a réussi, mais a affiché quelques avertissements. Sélectionnez le lien fourni pour plus d’informations sur les avertissements et les échecs et sur la façon de les résoudre.

Vérifications manuelles

Pour case activée manuellement l’accès utilisateur à l’application Teams, procédez comme suit :

1. Accédez aux journaux de connexion dans le Portail Azure.

2. Sélectionnez l’onglet Connexions utilisateur (non interactives).

3. Sélectionnez Ajouter des filtres pour ajouter les filtres suivants :

   • État : sélectionnez Échec, puis Appliquer.
   • Application : entrez Teams, puis sélectionnez Appliquer.

   

4. Pour les noms d’utilisateur affectés, recherchez les éléments qui ont les valeurs d’application suivantes :

   • Microsoft Teams
   • Microsoft Teams Service
   • Microsoft Teams – Device Administration Agent

5. Sélectionnez chaque élément pour afficher les détails de l’échec de connexion. En règle générale, vous pouvez obtenir plus d’informations à partir des champs suivants sous l’onglet Informations de base :

   • Code d’erreur de connexion
   • Raison de l’échec
   • Détails supplémentaires

   

6. Si le code d’erreur de connexion semble être lié à la conformité, sélectionnez l’onglet Accès conditionnel , puis recherchez les stratégies qui affichent un résultat d’échec .

   

7. Passez en revue les détails de la stratégie.

   

Après avoir identifié la stratégie d’accès conditionnel spécifique à l’origine du problème, vous pouvez utiliser des filtres d’appareil pour exclure l’appareil affecté de la stratégie. Les propriétés d’appareil couramment utilisées dans les filtres d’appareil sont fabricant et modèle. Ils sont utilisés avec les opérateurs Contains, StartsWith et In .

La capture d’écran suivante montre un exemple de filtre d’appareil.

References

• Stratégies de conformité d’appareil Intune et d’accès conditionnel prises en charge pour les appareils Android Salles Microsoft Teams et Teams
• Vue d’ensemble des stratégies de protection des applications
• Meilleures pratiques en matière d’accès conditionnel et de conformité pour Salles Microsoft Teams
• Bonnes pratiques d’authentification pour la gestion partagée des appareils Android dans Microsoft Teams
• Problèmes connus associés aux appareils et salles Teams
• Vidéo : Conformité Intune & accès conditionnel avec les appareils Android Teams