VPN மாற்றத்திற்குப் பிறகு Outlook உள்நுழைவு: Entra உண்மையில் என்ன பார்க்கிறது

VPN மாற்றத்திற்குப் பிறகு Outlook மீண்டும் உள்நுழைவைக் கேட்கத் தொடங்குகிறது, ஆனால் அஞ்சல் பெட்டியின் கடவுச்சொல் மாறவில்லை. Microsoft Entra மேகச் சேவை பார்க்கும் நெட்வொர்க் முகவரியைப் பயன்படுத்தி கோரிக்கையை மதிப்பிடுகிறது, மேலும் VPN கணக்கைத் தொடாமல் அந்த அவதானிப்பை மாற்ற முடியும். இந்தக் கோரிக்கை ஒரு கொள்கையின் முடிவு, சான்றுகளின் தோல்வியாக இருக்க வேண்டிய அவசியமில்லை.

இரண்டு அமர்வுகள் ஈடுபட்டுள்ளன: VPN அமர்வு மற்றும் அஞ்சல் பெட்டி டோக்கன். அவை வெவ்வேறு அமைப்புகளுடன் அங்கீகாரம் செய்கின்றன.

உள்நுழைவின் போது Entra என்ன மதிப்பிடுகிறது

உள்நுழைவின் போது Entra கட்டமைக்கப்பட்ட நிபந்தனைகளுக்கு எதிராக கோரிக்கையை மதிப்பிடுகிறது: நெட்வொர்க் இருப்பிடம், பல-காரணி நிலை, சாதன இணக்கம் மற்றும் எந்த அமர்வுக் கட்டுப்பாடுகளும். நெட்வொர்க் நிபந்தனை சேவை பார்க்கும் முகவரியைப் பயன்படுத்துகிறது, அது மடிக்கணினியின் நிலைப் பக்கத்தில் உள்ள முகவரியாக எப்போதும் இருக்காது. எனவே கார்ப்பரேட் வரம்பை நம்பும் கொள்கை, இப்போது வேறு இடத்திலிருந்து போக்குவரத்து வெளியேறும் வாடிக்கையாளரை நிராகரிக்கலாம். இது சரியான மதிப்பீடு, பிழை அல்ல.

முடிவை கடவுச்சொல் சிக்கலாகப் படிப்பதற்கு முன் கொள்கை முடிவாகப் படியுங்கள்.

VPN அமர்வும் அஞ்சல் பெட்டி டோக்கனும் தனித்தனி

நுழைவாயில் VPN சான்றுகளை ஏற்பது நெட்வொர்க் அமர்வு உள்ளது என்பதை மட்டுமே நிரூபிக்கிறது. Exchange Online அஞ்சல் பெட்டி கணக்கை, சாதனத்தை அல்லது தற்போதைய அணுகல் கொள்கையை ஏற்றுக்கொண்டதா என்பதைப் பற்றி அது எதுவும் கூறவில்லை.

புதிய டோக்கன் கோரிக்கை Conditional Access தேவையை எதிர்கொண்டு சட்டபூர்வமான கூடுதல் அங்கீகாரப் படியை உருவாக்கலாம். முடிவில்லாத தோல்வி கோரிக்கை வேறு முடிவு. எந்தக் கடவுச்சொல்லையும் மீட்டமைக்கும் முன் உங்களிடம் எது உள்ளது என்பதைத் தீர்மானியுங்கள்.

தொடர்ச்சியான அணுகல் மதிப்பீடு மற்றொரு பாதையைச் சேர்க்கிறது: ஒரு வளம் காலாவதியாகாத டோக்கனை நிராகரித்து மறுமதிப்பீட்டைக் கோரலாம். ஒவ்வொரு நெட்வொர்க் மாற்றமும் ஒவ்வொரு Outlook வாடிக்கையாளரையும் உள்நுழைய வற்புறுத்துகிறது என்று அர்த்தமல்ல.

மேகம் உண்மையில் எந்த முகவரியைப் பார்க்கிறது

இணைக்கப்பட்ட VPN ஐகான் ஒவ்வொரு மேகக் கோரிக்கையின் பொது மூலத்தையும் நிறுவுவதில்லை. பிளவுபட்ட சுரங்கப்பாதை, IPv6 பாதை அல்லது ப்ராக்ஸி வழியாக வெளியேறும் போக்குவரத்து Exchange Online-க்கு அளிப்பதிலிருந்து வேறுபட்ட முகவரியை Entra-க்கு அளிக்கலாம். உலாவி சரிபார்ப்பு முற்றிலும் வேறு பாதையைப் பின்பற்றலாம்.

உண்மையான உள்நுழைவு அவதானிப்புகளை நோக்கமான நெட்வொர்க் வடிவமைப்புடன் ஒப்பிட்டு, வரிசைப்படுத்தல் அதை வெளிப்படுத்தும் இடத்தில் வளம் பார்க்கும் முகவரியையும் சேர்க்கவும்.

போக்குவரத்துத் தோல்விகளைக் கொள்கை நிராகரிப்புகளிலிருந்து தனியாக வைத்திருங்கள். தடுக்கப்பட்ட அங்கீகார முனை, TLS தோல்வி அல்லது உடைந்த ப்ராக்ஸி பாதை உள்நுழைவு சிக்கலைப் போலத் தோன்றும், அது Conditional Access முடிவு அல்ல. இந்த வேறுபாடு நீங்கள் குத்தகைதாரரின் விதிகளை மாற்றுகிறீர்களா அல்லது பாதையைச் சரிசெய்கிறீர்களா என்பதைத் தீர்மானிக்கிறது. எதையும் திருத்தும் முன் அதைப் பாதுகாக்கவும்.

ஒரு கோரிக்கையை ஒரு உள்நுழைவு நிகழ்வுடன் தொடர்புபடுத்துங்கள்

ஒரு நேரத்தில் ஒரு முயற்சியைப் பதிவு செய்யுங்கள்: நேரம் மற்றும் அதன் நேர மண்டலம், Outlook பதிப்பு, அஞ்சல் பெட்டி கணக்கு, VPN நிலை மற்றும் சரியான பிழை. பிழை சிக்கல் தீர்வு விவரங்களை வெளிப்படுத்தினால், கடவுச்சொற்கள் அல்லது டோக்கன்களை நகலெடுக்காமல் தொடர்பு அடையாளங்காட்டியை வைத்திருங்கள்.

அதிகாரமளிக்கப்பட்ட நிர்வாகி Entra உள்நுழைவுப் பதிவுகளில் பொருந்தும் நிகழ்வைக் கண்டறிந்து வாடிக்கையாளர், வளம், அங்கீகார விவரங்கள் மற்றும் கொள்கை முடிவை ஆய்வு செய்யலாம்.

கொள்கையைச் சரிசெய்து, பின்னர் பாதையைச் சோதிக்கவும்

பதிவு உள்ளீட்டைக் கவனமாகப் படியுங்கள். வெற்றிகரமான உலாவி உள்நுழைவு நீங்கள் தேடும் Outlook கோரிக்கையாக இருக்க வேண்டியதில்லை, மேலும் பார்வையாளரின் நேர மண்டலம் உங்களுடையதிலிருந்து வேறுபடலாம். பின்னணி டோக்கன் செயல்பாடும் மறுகட்டமைப்பில் அடங்கும்.

ஒரு கொள்கை கோரிக்கையை விளக்கும்போது, அங்கீகரிக்கப்பட்ட அடையாளம், சாதனம் அல்லது நெட்வொர்க் ஏற்பாட்டை அதன் உரிமையாளருடன் சேர்த்துச் சரிசெய்யவும். முழு வழங்குநர் வரம்பை நம்புவது அல்லது கோரிக்கையை அமைதிப்படுத்த MFA-ஐ அணைப்பது பழுதுநீக்கம் அல்ல.

உள்நுழைவு அதிர்வெண் தவறான கடவுச்சொல் இல்லாமலும் மறு-அங்கீகாரத்தை கட்டாயப்படுத்தலாம். திருத்தத்திற்குப் பிறகு புதிய அங்கீகரிக்கப்பட்ட அஞ்சல் பெட்டி ஒத்திசைவு அல்லது அனுப்புதலுடன் பாதையைச் சோதிக்கவும்; தேக்ககப்படுத்தப்பட்ட செய்தியைப் படிப்பது எதையும் நிரூபிக்காது. Conditional Access சிக்கல் தீர்வு நடைமுறை பதிவு தொடர்பை விவரிக்கிறது.