Birleşik güvenlik bilgileri kaydı sorunlarını giderme

Bu makaledeki bilgiler, birleşik kayıt deneyiminin kullanıcıları tarafından bildirilen sorunları gideren yöneticilere yol göstermeye yöneliktir.

Denetim günlükleri

Birleşik kayıt için günlüğe kaydedilen olaylar, Microsoft Entra denetim günlüklerindeki Kimlik Doğrulama Yöntemleri hizmetindedir.

Aşağıdaki tabloda, birleşik kayıt tarafından oluşturulan tüm denetim olayları listelenir:

Kesme modu sorunlarını giderme

Yönetim modu sorunlarını giderme

Kullanıcıları geri alma

Yönetici olarak bir kullanıcının çok faktörlü kimlik doğrulama ayarlarını sıfırlamak istiyorsanız, sonraki bölümde sağlanan PowerShell betiğini kullanabilirsiniz. Betik, kullanıcının mobil uygulaması ve/veya telefon numarası için StrongAuthenticationMethods özelliğini temizler. Kullanıcılarınız için bu betiği çalıştırırsanız, gerekirse çok faktörlü kimlik doğrulaması için yeniden kaydolmaları gerekir. Etkilenen tüm kullanıcıları geri döndürmeden önce geri alma işlemini bir veya iki kullanıcıyla test etmenizi öneririz.

Aşağıdaki adımlar, bir kullanıcıyı veya kullanıcı grubunu geri almanıza yardımcı olur.

Önkoşullar

1. Uygun Azure AD PowerShell modüllerini yükleyin. PowerShell penceresinde şu komutları çalıştırarak modülleri yükleyin:

   Install-Module -Name MSOnline
   Import-Module MSOnline
   

2. Etkilenen kullanıcı nesnesi kimliklerinin listesini bilgisayarınıza satır başına bir kimlik içeren bir metin dosyası olarak kaydedin. Dosyanın konumunu not edin.

3. Aşağıdaki betiği bilgisayarınıza kaydedin ve betiğin konumunu not edin:

   <# 
   //********************************************************
   //*                                                      *
   //*   Copyright (C) Microsoft. All rights reserved.      *
   //*                                                      *
   //********************************************************
   #>
   
   param($path)
   
   # Define Remediation Fn
   function RemediateUser {
   
       param  
       (
           $ObjectId
       )
   
       $user = Get-MsolUser -ObjectId $ObjectId
   
       Write-Host "Checking if user is eligible for rollback: UPN: "  $user.UserPrincipalName  " ObjectId: "  $user.ObjectId -ForegroundColor Yellow
   
       $hasMfaRelyingParty = $false
       foreach($p in $user.StrongAuthenticationRequirements)
       {
           if ($p.RelyingParty -eq "*")
           {
               $hasMfaRelyingParty = $true
               Write-Host "User was enabled for per-user MFA." -ForegroundColor Yellow
           }
       }
   
       if ($user.StrongAuthenticationMethods.Count -gt 0 -and -not $hasMfaRelyingParty)
       {
           Write-Host $user.UserPrincipalName " is eligible for rollback" -ForegroundColor Yellow
           Write-Host "Rolling back user ..." -ForegroundColor Yellow
           Reset-MsolStrongAuthenticationMethodByUpn -UserPrincipalName $user.UserPrincipalName
           Write-Host "Successfully rolled back user " $user.UserPrincipalName -ForegroundColor Green
       }
       else
       {
           Write-Host $user.UserPrincipalName " is not eligible for rollback. No action required."
       }
   
       Write-Host ""
       Start-Sleep -Milliseconds 750
   }
   
   # Connect
   Import-Module MSOnline
   Connect-MsolService
   
   foreach($line in Get-Content $path)
   {
       RemediateUser -ObjectId $line
   }
   

Geri alma

PowerShell penceresinde aşağıdaki komutu çalıştırarak betiği ve kullanıcı dosyası konumlarını sağlayın. İstendiğinde en az Privileged Authentication Administrator kimlik bilgilerini sağlayın. Betik, her kullanıcı güncelleştirme işleminin sonucunu verir.

<script location> -path <user file location>

Sonraki adımlar

• Self servis parola sıfırlama ve Microsoft Entra çok faktörlü kimlik doğrulaması için birleşik kayıt hakkında daha fazla bilgi edinin