Risoluzione dei problemi relativi alla registrazione combinata delle informazioni di sicurezza

Le informazioni contenute in questo articolo consentono agli amministratori di risolvere i problemi segnalati dagli utenti sull'esperienza di registrazione combinata.

Log di audit

Gli eventi registrati per la registrazione combinata si trovano nel servizio Metodi di autenticazione nei log di controllo di Microsoft Entra.

La tabella seguente elenca tutti gli eventi di controllo generati dalla registrazione combinata:

Risoluzione dei problemi relativi alla modalità interrupt

Risoluzione dei problemi relativi alla modalità di gestione

Come eseguire il rollback per gli utenti

Se, come amministratore, vuoi reimpostare le impostazioni di autenticazione a più fattori di un utente, puoi usare lo script di PowerShell fornito nella sezione successiva. Lo script cancellerà la proprietà StrongAuthenticationMethods per l'app per dispositivi mobili e/o il numero di telefono di un utente. Se esegui questo script per i tuoi utenti, questi dovranno ripetere la registrazione per l'autenticazione a più fattori, se ne avessero bisogno. È consigliabile testare l'operazione di rollback con uno o due utenti prima di applicarla a tutti gli utenti interessati.

I passaggi seguenti ti consentono di eseguire il rollback per un utente o per un gruppo di utenti.

Prerequisiti

1. Installa i moduli di Azure AD PowerShell appropriati. In una finestra di PowerShell eseguire questi comandi per installare i moduli:

   Install-Module -Name MSOnline
   Import-Module MSOnline
   

2. Salva l'elenco di ID degli oggetti utente interessati nel tuo computer come file di testo con un ID per ogni riga. Prendere nota del percorso del file.

3. Salva lo script seguente nel tuo computer e prendi nota del percorso dello script:

   <# 
   //********************************************************
   //*                                                      *
   //*   Copyright (C) Microsoft. All rights reserved.      *
   //*                                                      *
   //********************************************************
   #>
   
   param($path)
   
   # Define Remediation Fn
   function RemediateUser {
   
       param  
       (
           $ObjectId
       )
   
       $user = Get-MsolUser -ObjectId $ObjectId
   
       Write-Host "Checking if user is eligible for rollback: UPN: "  $user.UserPrincipalName  " ObjectId: "  $user.ObjectId -ForegroundColor Yellow
   
       $hasMfaRelyingParty = $false
       foreach($p in $user.StrongAuthenticationRequirements)
       {
           if ($p.RelyingParty -eq "*")
           {
               $hasMfaRelyingParty = $true
               Write-Host "User was enabled for per-user MFA." -ForegroundColor Yellow
           }
       }
   
       if ($user.StrongAuthenticationMethods.Count -gt 0 -and -not $hasMfaRelyingParty)
       {
           Write-Host $user.UserPrincipalName " is eligible for rollback" -ForegroundColor Yellow
           Write-Host "Rolling back user ..." -ForegroundColor Yellow
           Reset-MsolStrongAuthenticationMethodByUpn -UserPrincipalName $user.UserPrincipalName
           Write-Host "Successfully rolled back user " $user.UserPrincipalName -ForegroundColor Green
       }
       else
       {
           Write-Host $user.UserPrincipalName " is not eligible for rollback. No action required."
       }
   
       Write-Host ""
       Start-Sleep -Milliseconds 750
   }
   
   # Connect
   Import-Module MSOnline
   Connect-MsolService
   
   foreach($line in Get-Content $path)
   {
       RemediateUser -ObjectId $line
   }
   

Rollback

In una finestra di PowerShell, esegui il comando seguente specificando i percorsi di script e file utente. Specificare almeno le credenziali di amministratore dell'autenticazione con privilegi quando richiesto. Lo script genererà il risultato dell'operazione di aggiornamento di ogni utente.

<script location> -path <user file location>

Passaggi successivi

• Scopri di più sulla registrazione combinata per la reimpostazione della password self-service e sull'autenticazione a più fattori Microsoft Entra