Office 365 MFA 中断 - 用户无法登录 Office 365

大多数人表示“他们无法登录 Microsoft Office 365、Azure Active Directory 和其他服务”。此问题是由于多重身份验证问题（Microsoft MFA 中断）造成的，该问题影响了北美用户，导致他们无法登录其服务。

2019 年 10 月 18 日，微软用户在约 2.5 小时内面临多重身份验证 (MFA) 问题。用户无法接收短信、电话或推送通知等第二层身份验证来登录微软。

微软已在Azure状态页面确认了该问题，如下：

影响摘要：2019 年 10 月 18 日 13:30 UTC 至 16:50 UTC 期间，北美的部分客户可能在完成操作时遇到问题MFA 挑战。

初步根本原因：工程师正在继续调查根本原因。后续 RCA 将在未来几天提供。

缓解：工程师已采取纠正措施，服务已基本恢复。工程师将继续监控环境，以确保其保持稳定，并且客户场景不受影响。

后续步骤：工程师将继续调查以确定完整的根本原因并防止未来再次发生，并且 RCA 中将提供有关缓解措施的更多详细信息。

到目前为止，还没有明显的停电原因，该公司仍在调查该问题。在接下来的几天内，根本原因分析将准备好向公众发布。

Office 365 中断历史记录：

这样的停电已经发生过两次了。

2019 年 1 月 29 日 - 欧洲用户无法登录其 Office 365 服务。

2018 年 11 月 19 日 - Office 365、Azure 用户在全球多重身份验证中断后被锁定。

Microsoft Office 365 MFA 中断：无故障转移？

有时，微软真的让我很惊讶，为什么在发生此类事件时没有故障转移方法，从而造成广泛的后果。

作为解决方法，您可以遵循以下任一故障转移方法。

• 您可以拥有具有条件访问（MFA 不适用）的管理员帐户，例如受信任的网络、受信任的位置或合规设备。使用该帐户，您可以在中断期间为所有用户禁用 MFA。
• 组织需要使用紧急访问帐户。紧急访问帐户具有很高的特权，并且不会分配给特定的个人。这些帐户仅限于 MFA 中断等紧急情况，在这种情况下无法使用常规管理员帐户。

注意：如果您是 Microsoft 合作伙伴，则必须启用 MFA，并且不可能有任何解决方法。

我希望您能采取必要的措施来避免此类中断！如果您使用任何其他方法，请在评论部分与其他管理员和我们分享。