In diesem Fall bin ich ein frustrierter Benutzer, der fragt, weil die IT-Abteilung meines Unternehmens (dessen Name ungenannt bleiben soll) das Problem scheinbar nicht diagnostizieren kann und auch meine eigene Suche im Internet nichts ergibt.
Meine Firma betreibt als VMs in Azure gehostete Server. Teil der Struktur ist unser eigener Domänencontroller, der mit dem Benutzer-DC von Azure synchronisiert wird.
Wenn mein mit der Unternehmensdomäne verknüpfter Laptop in den Ruhemodus wechselt, wird mein Konto für den Zugriff auf den Laptop und auf MS Online-Web-Apps (Outlook/Office/usw.) gesperrt.
Ich kann dies selbst „beheben“, indem ich die Online-Kennwortzurücksetzung von MS verwendehttps://passwordreset.microsoftonline.com/passwordreset#!/und wähle die Option „Ich kenne mein Passwort, kann mich aber trotzdem nicht anmelden“ – und schließe den 2FA-Test ab. Damit gelange ich zurück zu den Online-Web-Apps und dem Firmenlaptop.
Ich muss dies jedes Mal wiederholen, wenn mein Laptop in den Ruhezustand wechselt. Und gelegentlich, wenn der Laptop versucht, sich erneut beim Unternehmens-VPN zu authentifizieren.
Ich habe alle meine Geräte (Telefon, Laptop, andere PCs) durchgesehen und alle zwischengespeicherten Anmeldeinformationen gelöscht, falls diese die Kontosperrung verursacht haben.
Darüber hinaus kann ich mein Kennwort weder lokal auf dem Laptop noch über das Online-Tool zum Zurücksetzen des Kennworts ändern. In der angezeigten Fehlermeldung wird angegeben, dass das neue Kennwort nicht den Unternehmensanforderungen entspricht. Ich habe Kennwörter ausprobiert, die die Anforderungen erfüllen und solche, die sie übertreffen (einschließlich solcher, die alle realistischen Optionen erfüllen, die festgelegt werden können – über 100 Zeichen, Großbuchstaben, Kleinbuchstaben, Symbole). Daher bin ich davon überzeugt, dass die mir als Benutzer angezeigte Meldung nicht die eigentliche Ursache ist.
Meine IT-Abteilung musste mein Kennwort für mich festlegen und sicherstellen, dass die Option „Benutzer muss Kennwort bei der nächsten Anmeldung ändern“ nicht aktiviert ist, damit ich Zugriff auf mein Konto erhalte.
Hat das schon einmal jemand gesehen?
Kann jemand vorschlagen, waskönntedas Problem verursachen?
Vielen Dank.
PS: Ich weiß, das ist wirklich eine vage Frage, ich habe keinen Zugriff auf Protokolle oder die Benutzerverwaltungsseite von AzureAD. Ich hoffe, dass jemand einige Informationen bereitstellen kann.möglichUrsachen, die ich der IT-Abteilung des Unternehmens vorschlagen kann.