Kuingia Outlook baada ya mabadiliko ya VPN: Entra huona nini kwa kweli

Outlook huanza kuomba kuingia tena baada ya mabadiliko ya VPN, na nenosiri la kisanduku cha barua halijabadilika. Microsoft Entra hutathmini ombi kwa kutumia anwani ya mtandao ambayo huduma ya wingu huiona, na VPN inaweza kubadilisha uchunguzi huo bila kugusa akaunti. Ombi ni matokeo ya sera, si lazima kuwa kushindwa kwa vyeti.

Vipindi viwili vinahusika: kipindi cha VPN na tokeni ya kisanduku cha barua. Hujithibitisha kwa mifumo tofauti.

Entra hutathmini nini wakati wa kuingia

Wakati wa kuingia, Entra hutathmini ombi dhidi ya masharti yaliyowekwa: eneo la mtandao, hali ya vipengele vingi, ufuasi wa kifaa na udhibiti wowote wa kipindi. Sharti la mtandao hutumia anwani ambayo huduma huiona, ambayo si kila wakati anwani iliyo kwenye ukurasa wa hali wa kompyuta ya mkononi. Kwa hiyo sera inayoamini masafa ya kampuni inaweza kukataa mteja ambaye trafiki yake sasa inatoka mahali pengine. Hiyo ni tathmini sahihi, si hitilafu.

Soma matokeo kama uamuzi wa sera kabla ya kuyasoma kama tatizo la nenosiri.

Kipindi cha VPN na tokeni ya kisanduku cha barua ni tofauti

Lango kukubali vyeti vya VPN huthibitisha tu kwamba kipindi cha mtandao kipo. Haisemi chochote kuhusu kama Exchange Online ilikubali akaunti ya kisanduku cha barua, kifaa au sera ya ufikiaji ya sasa.

Ombi jipya la tokeni linaweza kukutana na sharti la Conditional Access na kutoa hatua halali ya ziada ya uthibitishaji. Ombi linaloshindwa bila mwisho ni matokeo tofauti. Tambua ni lipi ulilonalo kabla ya kuweka upya nenosiri lolote.

Tathmini endelevu ya ufikiaji huongeza njia nyingine: rasilimali inaweza kukataa tokeni ambayo haijaisha muda na kuomba tathmini upya. Hiyo haimaanishi kila mabadiliko ya mtandao hulazimisha kila mteja wa Outlook kuingia.

Ni anwani ipi ambayo wingu huiona kwa kweli

Aikoni ya VPN iliyounganishwa haithibitishi chanzo cha umma cha kila ombi la wingu. Trafiki inayotoka kupitia handaki lililogawanywa, njia ya IPv6 au proksi inaweza kuwasilisha Entra anwani tofauti na ile inayowasilisha Exchange Online. Ukaguzi wa kivinjari unaweza kufuata njia tofauti kabisa.

Linganisha uchunguzi halisi wa kuingia na muundo uliokusudiwa wa mtandao, na ujumuishe anwani inayoonwa na rasilimali pale usambazaji unaifichua.

Tenganisha kushindwa kwa usafirishaji na kukataliwa kwa sera. Sehemu ya mwisho ya uthibitishaji iliyozuiwa, kushindwa kwa TLS au njia ya proksi iliyovunjika huonekana kama tatizo la kuingia na si uamuzi wa Conditional Access. Tofauti hiyo huamua ikiwa unabadilisha kanuni za mpangaji au unatengeneza njia. Ihiari kabla ya kuhariri chochote.

Unganisha ombi moja na tukio moja la kuingia

Rekodi jaribio moja kwa wakati: muda pamoja na eneo lake la saa, toleo la Outlook, akaunti ya kisanduku cha barua, hali ya VPN na kosa kamili. Ikiwa kosa linaonyesha maelezo ya utatuzi wa matatizo, hifadhi kitambulisho cha uwiano bila kunakili manenosiri au tokeni.

Msimamizi aliyeidhinishwa anaweza kisha kupata tukio linalolingana katika kumbukumbu za kuingia za Entra na kukagua mteja, rasilimali, maelezo ya uthibitishaji na matokeo ya sera.

Rekebisha sera, kisha jaribu njia

Soma ingizo la kumbukumbu kwa makini. Kuingia kwa kivinjari kuliweza si lazima kuwe ombi la Outlook unalolifuata, na eneo la saa la mtazamaji linaweza kutofautiana na lako. Shughuli za tokeni za chinichini pia ni sehemu ya ujenzi upya.

Sera inapoeleza ombi, rekebisha utambulisho ulioidhinishwa, kifaa au mpangilio wa mtandao pamoja na mmiliki wake. Kuamini masafa yote ya mtoa huduma au kuzima MFA ili kunyamazisha ombi si ukarabati.

Mara kwa mara ya kuingia inaweza pia kulazimisha uthibitishaji upya bila nenosiri lisilo sahihi. Baada ya marekebisho, jaribu njia kwa usawazishaji au utumaji mpya ulioidhinishwa wa kisanduku cha barua; kukusoma ujumbe uliohifadhiwa kwenye akiba hakuthibitishi chochote. Utaratibu wa utatuzi wa matatizo wa Conditional Access unaeleza uwiano wa kumbukumbu.