Mewnbynnu i Outlook ar ôl newid VPN: beth mae Entra yn ei weld mewn gwirionedd

Mae Outlook yn dechrau gofyn am fewngofnodi eto ar ôl newid VPN, ac nid yw cyfrinair y blwch post wedi newid. Mae Microsoft Entra yn gwerthuso’r cais gan ddefnyddio’r cyfeiriad rhwydwaith y mae’r gwasanaeth cwmwl yn ei weld, a gall VPN newid y sylw hwnnw heb gyffwrdd â’r cyfrif. Canlyniad polisi yw’r anogwr, nid methiant cyfrinair o reidrwydd.

Mae dwy sesiwn yn gysylltiedig: sesiwn VPN a thocyn y blwch post. Maen nhw’n dilysu yn erbyn systemau gwahanol.

Beth mae Entra yn ei werthuso wrth fewngofnodi

Wrth fewngofnodi, mae Entra yn gwerthuso’r cais yn erbyn yr amodau a ffurfweddwyd: lleoliad rhwydwaith, cyflwr aml-ffactor, cydymffurfedd dyfais ac unrhyw reolaethau sesiwn. Mae’r amod rhwydwaith yn defnyddio’r cyfeiriad y mae’r gwasanaeth yn ei weld, nad yw bob tro yn gyfartal â’r cyfeiriad ar dudalen statws y gliniadur. Felly gall polisi sy’n ymddiried mewn ystod gorfforaethol wrthod cleient y mae ei draffig bellach yn gadael yn rhywle arall. Gwerthusiad cywir yw hyn, nid nam.

Darllenwch y canlyniad fel penderfyniad polisi cyn ei ddarllen fel problem cyfrinair.

Mae sesiwn VPN a thocyn y blwch post ar wahân

Dim ond bod y sesiwn rhwydwaith yn bodoli y mae porth yn derbyn cyfrifiad VPN yn ei brofi. Nid yw’n dweud dim am ba un a dderbyniodd Exchange Online y cyfrif blwch post, y ddyfais neu’r polisi mynediad presennol.

Gall cais tocyn newydd daro gofyniad Conditional Access a chynhyrchu cam dilysu ychwanegol dilys. Canlyniad gwahanol yw anogwr aflwyddiannus diddiwedd. Nodwch pa un sydd gennych cyn ailosod y naill gyfrinair neu’r llall.

Mae gwerthusiad mynediad parhaus yn ychwanegu llwybr arall: gall adnodd wrthod tocyn heb ddod i ben a gofyn am ailwerthusiad. Nid yw hynny’n golygu bod pob newid rhwydwaith yn anfon anogwr i bob cleient Outlook.

Pa gyfeiriad mae’r cwmwl yn ei weld mewn gwirionedd

Nid yw eicon VPN wedi’i gysylltu yn sefydlu tarddiad cyhoeddus pob cais cwmwl. Gall traffig sy’n gadael trwy dwnnel hollt, llwybr IPv6 neu brocsi gyflwyno cyfeiriad gwahanol i Entra nag i Exchange Online. Gall gwiriad porwr ddilyn llwybr hollol wahanol.

Cymharwch y sylwadau mewngofnodi gwirioneddol â’r dyluniad rhwydwaith arfaethedig, a chynhwyswch y cyfeiriad a welir gan yr adnodd lle mae’r defnydd yn ei ddatgelu.

Cadwch fethiannau cludiant ar wahân i wrthodiadau polisi. Mae pwynt terfyn dilysu wedi’i rwystro, methiant TLS neu lwybr procsi wedi torri yn edrych fel problem fewngofnodi ac nid yw’n benderfyniad Conditional Access. Mae’r gwahaniaeth yn penderfynu a ydych chi’n newid rheolau’r tenant neu’n trwsio’r llwybr. Cadwch ef cyn golygu unrhyw beth.

Cydberthynwch un anogwr ag un digwyddiad mewngofnodi

Cofnodwch un ymgais ar y tro: yr amser gyda’i barth amser, fersiwn Outlook, cyfrif y blwch post, cyflwr VPN a’r union wall. Os yw’r gwall yn datgelu manylion datrys problemau, cadwch y dynodwr cydberthynas heb gopïo cyfrineiriau na thocynnau.

Gall gweinyddwr awdurdodedig wedyn ddod o hyd i’r digwyddiad cyfatebol yng nghofnodion mewngofnodi Entra ac archwilio’r cleient, yr adnodd, manylion dilysu a chanlyniad y polisi.

Cywirwch y polisi, yna profwch y llwybr

Darllenwch y cofnod yn ofalus. Nid yw mewngofnodi porwr a lwyddodd o reidrwydd yn gais Outlook rydych chi’n ei erlid, ac efallai y bydd parth amser y gwyliwr yn wahanol i’ch un chi. Mae gweithgaredd tocyn yn y cefndir hefyd yn rhan o’r ail-greu.

Pan fo polisi yn cyfrif am yr anogwr, trwsiwch y hunaniaeth, y ddyfais neu’r trefniant rhwydwaith a gymeradwywyd gyda’i berchennog. Nid yw ymddiried yn ystod darparwr cyfan neu ddiffodd MFA i dawelu’r anogwr yn atgyweiriad.

Gall amlder mewngofnodi hefyd orfodi ailddilysu heb gyfrinair anghywir. Ar ôl y cywiriad, profwch y llwybr gyda chysoni neu anfon blwch post newydd awdurdodedig; nid yw darllen neges wedi’i chache yn profi dim. Mae gweithdrefn datrys problemau Conditional Access yn disgrifio’r gydberthynas cofnodion.