VPN өөрчилсний дараа Outlook-д нэвтрэх: Entra үнэхээр юу хардаг

VPN өөрчилсний дараа Outlook дахин нэвтрэх шаардаж эхэлдэг боловч шуудангийн хайрцгийн нууц үг өөрчлөгдөөгүй. Microsoft Entra хүсэлтийг үүлэн үйлчилгээний харж буй сүлжээний хаягаар үнэлдэг бөгөөд VPN нь бүртгэлд хүрэлгүйгээр тэр ажиглалтыг өөрчилж чадна. Энэ хүсэлт нь бодлогын үр дүн бөгөөд итгэмжлэлийн алдаа байх албагүй.

Хоёр сесс оролцоно: VPN сесс ба шуудангийн хайрцгийн токен. Тэд өөр өөр системд баталгаажуулдаг.

Entra нэвтрэх үед юу үнэлдэг

Нэвтрэх үед Entra хүсэлтийг тохируулсан нөхцлүүдийн дагуу үнэлдэг: сүлжээний байршил, олон хүчин зүйлийн төлөв, төхөөрөмжийн нийцэл болон аливаа сессийн хяналт. Сүлжээний нөхцөл нь үйлчилгээний харж буй хаягийг ашигладаг бөгөөд энэ нь зөөврийн компьютерийн төлөвийн хуудасны хаягтай үргэлж ижил байдаггүй. Тиймээс корпорацийн хүрээнд итгэдэг бодлого нь трафик нь өөр газраас гарч байгаа клиентийг татгалзаж болно. Энэ нь зөв үнэлгээ бөгөөд алдаа биш.

Үр дүнг нууц үгийн асуудал гэж уншихаас өмнө бодлогын шийдвэр гэж уншина уу.

VPN сесс ба шуудангийн хайрцгийн токен нь тусдаа

Гарц VPN итгэмжлэлийг хүлээн авах нь зөвхөн сүлжээний сесс байгааг батална. Энэ нь Exchange Online шуудангийн хайрцгийн бүртгэл, төхөөрөмж эсвэл одоогийн хандалтын бодлогыг хүлээн авсан эсэх талаар юу ч хэлэхгүй.

Шинэ токен хүсэлт Conditional Access-ийн шаардлагад тулгарч, хууль ёсны нэмэлт баталгаажуулалтын алхам үүсгэж болно. Төгсгөлгүй бүтэлгүйтсэн хүсэлт нь өөр үр дүн. Аль нь байгааг ямар ч нууц үг шинэчлэхээс өмнө тодорхойлно уу.

Тасралтгүй хандалтын үнэлгээ өөр нэг зам нэмдэг: нөөц нь хугацаа нь дуусаагүй токеныг татгалзаж, дахин үнэлгээ шаардаж болно. Энэ нь сүлжээний өөрчлөлт бүр Outlook клиент бүрийг нэвтрэх шаардлагатай гэсэн үг биш.

Үүл үнэхээр аль хаягийг хардаг вэ

Холбогдсон VPN дүрс нь үүлэн хүсэлт бүрийн нийтийн эх үүсвэрийг тогтоодоггүй. Хуваасан туннель, IPv6 зам эсвэл проксигоор гарч буй трафик нь Exchange Online-д өгдөгөөс өөр хаягийг Entra-д үзүүлж болно. Хөтчийн шалгалт огт өөр замаар явж болно.

Нэвтрэлтийн бодит ажиглалтыг төлөвлөсөн сүлжээний загвартай харьцуулж, байршуулалт илрүүлсэн газарт нөөцийн харж буй хаягийг оруулна уу.

Тээврийн доголдлыг бодлогын татгалзалтаас тусгаарлана уу. Хаагдсан баталгаажуулалтын төгсгөлийн цэг, TLS-ийн доголдол эсвэл эвдэрсэн прокси зам нь нэвтрэлтийн асуудал мэт харагддаг бөгөөд Conditional Access-ийн шийдвэр биш. Энэ ялгаа нь түрээслэгчийн дүрмийг өөрчлөх эсвэл замыг засах эсэхийг шийднэ. Ямар нэгэн зүйлийг засахын өмнө үүнийг хадгална уу.

Нэг хүсэлтийг нэг нэвтрэлтийн үйл явдалтай холбоно уу

Нэг удаад нэг оролдлогыг бүртгэ: цаг ба түүний цагийн бүс, Outlook хувилбар, шуудангийн хайрцгийн бүртгэл, VPN төлөв болон яг алдаа. Хэрэв алдаа алдаа засах дэлгэрэнгүй мэдээллийг харуулж байвал нууц үг эсвэл токеныг хуулахгүйгээр хамаарлын танигчийг хадгална уу.

Эрх бүхий администратор Entra нэвтрэлтийн бүртгэлээс тохирох үйл явдлыг олж, клиент, нөөц, баталгаажуулалтын дэлгэрэнгүй мэдээлэл болон бодлогын үр дүнг шалгаж болно.

Бодлогыг засч, дараа нь замыг туршина уу

Бүртгэлийн бичлэгийг болгоомжтой уншина уу. Хөтчөөр амжилттай нэвтэрсэн нь таны хайж буй Outlook хүсэлт байх албагүй бөгөөд үзэгчийн цагийн бүс таныхаас өөр байж болно. Арын токены үйл ажиллагаа ч сэргээн босголтод орно.

Бодлого хүсэлтийг тайлбарлаж байвал батлагдсан таних тэмдэг, төхөөрөмж эсвэл сүлжээний зохицуулалтыг эзэмшигчийн хамт засна уу. Бүхэл үйлчилгээ үзүүлэгчийн хүрээнд итгэх эсвэл хүсэлтийг чимээгүй болгохын тулд MFA-г унтраах нь засвар биш.

Нэвтрэлтийн давтамж нь буруу нууц үггүйгээр давтан баталгаажуулалтыг шаардаж болно. Засварын дараа замыг шинэ эрх бүхий шуудангийн хайрцгийн синхрончлол эсвэл илгээлтээр туршина уу; кэшлэсэн зурвасыг унших нь юу ч батлахгүй. Conditional Access-ийн алдаа засах журам бүртгэлийн хамаарлыг тайлбарладаг.