VPN değişikliğinden sonra Outlook oturum açma: Entra gerçekte ne görüyor

Outlook, VPN değişikliğinden sonra yeniden oturum açma istemeye başlar ve posta kutusu parolası değişmemiştir. Microsoft Entra isteği bulut hizmetinin gördüğü ağ adresiyle değerlendirir ve VPN, hesaba dokunmadan bu gözlemi değiştirebilir. İstek bir ilke sonucudur, mutlaka kimlik bilgisi hatası değildir.

İki oturum söz konusudur: VPN oturumu ve posta kutusu belirteci. Farklı sistemlere karşı kimlik doğrulaması yaparlar.

Entra oturum açmada neyi değerlendirir

Oturum açmada Entra, isteği yapılandırılmış koşullara göre değerlendirir: ağ konumu, çok faktörlü durum, cihaz uyumluluğu ve varsa oturum denetimleri. Ağ koşulu, hizmetin gördüğü adresi kullanır ve bu her zaman dizüstü bilgisayarın durum sayfasındaki adres değildir. Bu nedenle kurumsal aralığa güvenen bir ilke, trafiği artık başka bir yerden çıkan istemciyi reddedebilir. Bu doğru bir değerlendirmedir, hata değildir.

Sonucu parola sorunu olarak okumadan önce ilke kararı olarak okuyun.

VPN oturumu ve posta kutusu belirteci ayrıdır

Bir ağ geçidinin VPN kimlik bilgilerini kabul etmesi yalnızca ağ oturumunun var olduğunu kanıtlar. Exchange Online'ın posta kutusu hesabını, cihazı veya geçerli erişim ilkesini kabul edip etmediği hakkında hiçbir şey söylemez.

Yeni bir belirteç isteği Conditional Access gereksinimine çarpıp meşru bir ek kimlik doğrulama adımı üretebilir. Sonsuz başarısız istek farklı bir sonuçtur. Herhangi bir parolayı sıfırlamadan önce hangisine sahip olduğunuzu belirleyin.

Sürekli erişim değerlendirmesi başka bir yol ekler: bir kaynak süresi dolmamış belirteci reddedip yeniden değerlendirme isteyebilir. Bu, her ağ değişikliğinin her Outlook istemcisini oturum açmaya zorladığı anlamına gelmez.

Bulut gerçekte hangi adresi görüyor

Bağlı VPN simgesi her bulut isteğinin genel kaynağını kanıtlamaz. Bölünmüş tünel, IPv6 yolu veya proxy üzerinden çıkan trafik, Exchange Online'a sunduğundan farklı bir adresi Entra'ya sunabilir. Tarayıcı denetimi tamamen başka bir rota izleyebilir.

Gerçek oturum açma gözlemlerini amaçlanan ağ tasarımıyla karşılaştırın ve dağıtımın açığa çıkardığı yerlerde kaynağın gördüğü adresi ekleyin.

Taşıma hatalarını ilke reddetmelerinden ayrı tutun. Engellenen kimlik doğrulama uç noktası, TLS hatası veya bozuk proxy yolu oturum açma sorunu gibi görünür ve Conditional Access kararı değildir. Bu ayrım, kiracının kurallarını mı değiştireceğinizi yoksa yolu mu düzelteceğinizi belirler. Bir şeyi düzenlemeden önce bunu koruyun.

Bir isteği bir oturum açma olayıyla ilişkilendirin

Her seferinde bir denemeyi kaydedin: saat ve saat dilimi, Outlook derlemesi, posta kutusu hesabı, VPN durumu ve tam hata. Hata sorun giderme ayrıntılarını gösteriyorsa, parolaları veya belirteçleri kopyalamadan bağıntı tanımlayıcısını saklayın.

Yetkili bir yönetici daha sonra Entra oturum açma günlüklerinde eşleşen olayı bulabilir ve istemciyi, kaynağı, kimlik doğrulama ayrıntılarını ve ilke sonucunu inceleyebilir.

İlkeyi düzeltin, ardından yolu deneyin

Günlük kaydını dikkatle okuyun. Başarılı bir tarayıcı oturumu, izlediğiniz Outlook isteği olmayabilir ve görüntüleyicinin saat dilimi sizinkinden farklı olabilir. Arka plandaki belirteç etkinliği de yeniden oluşturmanın parçasıdır.

Bir ilke isteği açıkladığında, onaylanmış kimliği, cihazı veya ağ düzenini sahibiyle birlikte düzeltin. Tüm sağlayıcı aralığına güvenmek veya isteği susturmak için MFA'yı kapatmak bir onarım değildir.

Oturum açma sıklığı da yanlış parola olmadan yeniden kimlik doğrulamayı zorlayabilir. Düzeltmeden sonra yolu yeni yetkili bir posta kutusu eşitlemesi veya gönderimi ile deneyin; önbelleğe alınmış bir iletiyi okumak hiçbir şey kanıtlamaz. Conditional Access sorun giderme yordamı günlük bağıntısını açıklar.