Облегчение разочарования: устранение проблем со входом в Microsoft 365

Я сталкивался с некоторыми людьми, у которых были постоянные проблемы со входом в Microsoft/Office 365. Чаще всего это было непонимание пользователей, что означает, что они входят в режим паники и начинают щелкать и сбрасывать пароли в отчаянной попытке избавиться от подсказок. Никто не должен проходить через такое разочарование и раздражение. Самая большая проблема, которую я вижу при входе в Microsoft 365, заключается в том, что пользователь запутался в том, какой пароль он должен использовать. Возможно, у них есть корпоративный логин для Microsoft 365. Но когда появляется экран входа в систему, он говорит об учетной записи Microsoft, поэтому они вводят свой личный логин. Затем они ходят взад и вперед, входя в корпоративное пространство в личном пространстве и личное в корпоративное пространство, надеясь на лучшее. В какой-то момент они сдаются и меняют пароль. Теперь у их телефона тоже проблемы со входом. Звучит знакомо? В этой статье я расскажу о некоторых сценариях, вызывающих проблемы со входом в систему, и предложу несколько решений и советов по устранению неполадок.

Очистить сохраненные учетные данные Windows

Если у вас была ситуация, когда пароли менялись в быстрой последовательности или пользователи неоднократно вводили неправильный пароль в неправильном месте, то вполне возможно, что к настоящему времени сохраненные учетные данные Windows также перепутаны. Лучше всего их удалить. В следующий раз, когда вы войдете в систему, он снова кеширует их для вас.

Для этого откройте Credential Manager из панели управления, просто набрав слово Credential после нажатия клавиши Windows. Обратите внимание на все, что упоминает Microsoft в Интернете, а также на все эти элементы «msteams». Их куча. Удалите их все.

Путаница личных и корпоративных идентификаторов

Здесь нет хорошего способа остановить путаницу. Но что может помочь, так это убедиться, что вы настроили экран входа в Microsoft 365. Таким образом, когда они вводят свои учетные данные, у них будет визуальный индикатор того, что они входят в бизнес. И что касается безопасности, они будут знать, что они также не входят на поддельную страницу.

Чтобы настроить страницу входа, вам необходимо быть подписчиком одного из более продвинутых пакетов. Если да, перейдите в консоль управления Azure и выберите Брендинг. Вы можете добавить немного слов, логотип и изображение, которые дадут сотрудникам понять, что они находятся в нужном месте и им нужно ввести свой бизнес-пароль.

Обнаружение уведомления «Требуется пароль» в Outlook

Очень часто, когда нам звонят, что кто-то не получил электронное письмо, это на самом деле потому, что Outlook находится в автономном режиме и запрашивает пароль. Но запрос пароля настолько тонкий, что они его даже не заметили.

Решение этой проблемы состоит в том, чтобы научить пользователей время от времени поглядывать в правый нижний угол Outlook. Затем они должны щелкнуть по нему и ввести свои корпоративные учетные данные, если он когда-либо говорит «Нужен пароль».

Сотрите пароли приложений. Затем удалите пароли приложений

Долгое время Outlook требовал пароль приложения, потому что он не понимал многофакторную аутентификацию. Те дни давно прошли, но если вы были одним из первых пользователей Microsoft/Office 365, то в Outlook может быть не включена современная проверка подлинности. Это означает, что после включения MFA Outlook будет постоянно запрашивать учетные данные. Затем многие ИТ-специалисты создали пароль приложения для использования в Outlook. Но пришло время избавиться от этого. Современная аутентификация безопаснее и не испортится, как пароль приложения.

Используйте портал администрирования Microsoft/Office, чтобы стереть пароль приложения. Затем откройте PowerShell, подключитесь к вашему арендатору Microsoft 365 и используйте этот командлет, чтобы включить Outlook для современной проверки подлинности:

Set-OrganizationConfig -OAuth2ClientProfileEnabled $true

Офис ремонта

Возможно, запросы на вход в систему являются признаком повреждения приложения. Лучший способ восстановить Office. Прошли те времена, когда это занимало несколько часов. Теперь это можно сделать всего за несколько минут.

Есть два варианта ремонта. Есть быстрый ремонт, с которым у меня никогда не было успеха, и онлайн-ремонт, с которым у меня всегда был успех. Ваши результаты могут отличаться, но теперь я всегда использую Online Repair. Чтобы найти инструменты восстановления, перейдите в раздел «Приложения и функции», прокрутите вниз Microsoft Office и нажмите кнопку «Изменить». После того, как вы дадите свое согласие, вы получите диалоговое окно параметров ремонта.

Используйте средство устранения неполадок

И последнее, но далеко не менее важное: Microsoft Support and Recovery Assistant для Office 365. Microsoft разработала этот инструмент, чтобы исключить звонки в свой центр поддержки, и он отлично с этим справляется. Он проанализирует каждую функцию вашей среды Office 365 и внесет необходимые изменения, чтобы все снова заработало.

Загрузите этот инструмент от Microsoft. Инструмент решает ряд проблем, которые перечислены ниже. Когда вы запускаете инструмент, вам будет предложено выбрать проблему, которая наиболее близка к тому, что вы испытываете. Поскольку этот инструмент очень тщательный, ожидайте, что его запуск займет 15-20 минут, а иногда и больше.

Устранение проблем со входом в Microsoft 365

Мы также можем рассмотреть проблемы вытеснения, реализуя способы вообще сократить использование паролей. Во-первых, мы должны признать, что никто не любит управлять паролями. Их легко забыть, и они часто приводят к путанице. Хотя мы еще не можем избавиться от паролей, мы можем двигаться к этой конечной цели и сделать это, повысив безопасность.

• Используйте брендинг, чтобы объяснить пользователю, что он должен ввести свои корпоративные учетные данные. Я упомянул об этом выше. Это не только дает им сигнал ввести правильный пароль, но также повышает безопасность, давая им понять, что они находятся в нужном месте, а не на какой-то поддельной странице.
• Внедрите MFA и бессрочные пароли. MFA теперь бесплатна во всех учетных записях Microsoft 365, поэтому нет оправдания тому, чтобы не использовать ее, и как только вы это сделаете, сделайте пароли бессрочными. Рекомендуемое решение — привязать его к приложению Authenticator, которое затем также можно использовать для всех их потребностей MFA в большинстве приложений SAAS. Я использую его для Slack, Facebook, WordPress, Amazon, QuickBooks и около дюжины других приложений. Приложение Authenticator доступно во всех магазинах мобильных приложений. Теперь, когда им будет предложено войти в систему, вашим пользователям не потребуется пароль, и они могут просто принять приглашение «Разрешить» на своем телефоне.
• Рабочее место Присоединитесь к ПК, чтобы упростить вход в систему. Вы можете использовать эту функцию, даже если компьютер присоединен к домену. Windows 10 может делать и то, и другое одновременно. Преимущество заключается в том, что они смогут войти в систему автоматически, так как устройство будет доверенным как часть присоединения. Кроме того, если у них есть устройство, камера которого соответствует стандарту, необходимому для Windows Hello, они могут использовать свое лицо для входа в систему, а если нет, все равно внедрить Windows Hello и использовать PIN-код с MFA. ПИН-код на самом деле безопаснее пароля, потому что ПИН-код безопасно хранит пароль в хранилище учетных данных.
• В дальнейшем используйте вход без пароля. Приближается. MFA и Windows Hello — шаг в этом направлении. Очень скоро мы будем использовать USB-устройства на основе FIDO2 или какой-либо другой брелок для входа в систему, а пароли уйдут в прошлое.

Пароли существуют веками, и люди теряют их уже столько времени. Даже римляне использовали шифрование, чтобы попытаться защитить свои пароли. Как пароли, так и шифрование паролей изжили себя, но тем временем я надеюсь, что эти рекомендации по устранению неполадок при входе в Microsoft 365 помогут вашим пользователям вернуться к работе.