תיקון בעיית אי הצגת בקשת אישור כניסה ב-Microsoft Authenticator

By Mirko Peters · 2026-04-22

אם אתם תקועים במסך "אישור בקשת כניסה" ושום דבר לא מופיע באפליקציית Microsoft Authenticator שלכם, אתם לא לבד…

Automatically translated with AI from the original post. Read the English original

אם אתם תקועים במסך "אישור בקשת כניסה" ושום דבר לא מופיע באפליקציית Microsoft Authenticator שלכם, אתם לא לבד — וגם נמצאים בדיוק במקום הנכון. המדריך הזה מסביר מדוע ההתראה לאישור עשויה לא להופיע, ומה ניתן לעשות כדי להחזיר את התהליך לפעולה. אנחנו מתמקדים במשתמשים של Microsoft 365 ו-Azure, ובכל מי שנשען על Authenticator לחשבונות עבודה או אישיים.

תמצאו כאן הוראות שלב אחר שלב לתיקון בעיות במכשיר, באפליקציה וברשת. נבחן גם אפשרויות לאימות גיבוי, כדי שלא תינעלו לעולם, וכמה טיפים מהשטח שצוות ה-IT שלכם אולי לא יחשוב להזכיר. בין אם אתם משתמשים יומיומיים ובין אם מנהלים שמחזיקים את המערכת על הרגליים, תצאו מכאן עם תשובות שבאמת עוזרות.

הבנת הסיבות שבגללן בקשת אישור הכניסה אינה מוצגת

תשימו לב שלפעמים, גם כשאתם עושים הכול בדיוק לפי הספר, אפליקציית Microsoft Authenticator פשוט לא מציגה לכם את ההנחיה לאישור כניסה. זה עלול להרגיש כמעט אקראי, אבל תמיד יש סיבה מתחת לפני השטח. אולי הבעיה במכשיר, באפליקציה או בחשבון עצמו. לפעמים העניין קשור לרשת שלכם, ואפילו לכללי ה-IT של החברה.

הפרק הזה לוקח אתכם אל ה"למה" שמאחורי בקשות האישור החסרות. חשבו על זה כעבודת חוקר לבעיות הכניסה שלכם: האם יש תקלה באפליקציה? האם איבדתם חיבור? או שאולי משהו השתבש בהגדרות המכשיר? נבחן גם איך חסימות בצד המערכת או תצורות מיושנות יכולות לגרום לכאבי ראש בשקט.

בהמשך תקבלו פירוט מפורט של הסיבות הסבירות ביותר, וכן של מה שהמכשיר חייב לכלול כדי שבקשות האישור יופיעו באופן אמין. כשמבינים איפה הדברים משתבשים, חוסכים זמן (ומונעים כמה לחצים מיותרים) בזמן מעבר על תהליך פתרון התקלות.

פתרון בעיות נפוצות שבגללן בקשות אישור אינן מופיעות

1. אפליקציית Authenticator מיושנת או לא מקושרת
2. אם Microsoft Authenticator שלכם אינו פועל בגרסה העדכנית, הוא עלול לא לקבל בקשות. כמו כן, אם החשבון לא מקושר כראוי, לא תגיע הנחיה. בדקו עדכוני אפליקציה ושהחשבון שלכם מתווסף ומסונכרן.
3. המכשיר לא נרשם כראוי
4. לפעמים בקשת האישור נשלחת למכשיר אחר, אם יש לכם יותר ממכשיר אחד רשום, או שהמכשיר עדיין לא מהימן. ודאו אילו מכשירים מקושרים ואיזה מהם מוגדר כמכשיר הראשי לאישורים.
5. התראות או הרשאות מושבתות
6. אם הגדרות ההתראות בטלפון שלכם או ההרשאות של אפליקציית Authenticator מוגבלות, לא תראו את ההנחיה לאישור כניסה. יש לאפשר גישה להתראות, ומצב "נא לא להפריע" או מצב "פוקוס" יכולים לחסום התראות לגמרי.
7. חיבור אינטרנט לקוי
8. Authenticator זקוק לחיבור אינטרנט פעיל (Wi-Fi או נתונים סלולריים) כדי לקבל התראות Push. אם החיבור חלש, איטי או מנותק לחלוטין, בקשות האישור לא יגיעו.
9. בעיות בשרת או בחשבון
10. מדי פעם נתקלים Microsoft בשרתים בבעיות, או שעלולות להיות על החשבון חסימות אבטחה. לפעמים שינויים במדיניות או איפוס סיסמה שבוצע לאחרונה דורשים אימות מחדש או הגדרה חדשה.
11. תצורת האפליקציה השתנתה או שיטת MFA הוסרה
12. אם שיניתם שיטות אימות מרובה-גורמים, או הסרתם והוספתם מחדש את החשבון לאחרונה, האישורים עלולים להפסיק עד שתשלימו את ההגדרה מחדש.
13. כשלי התראות שקטות
14. גם כשהכול נראה תקין, הגדרות ברמת המערכת כמו פוקוס או "נא לא להפריע", או התראות אפליקציה מושתקות, עלולות לגרום להתראות להגיע בשקט, בלי באנרים או צלילים. ייתכן שתפספסו אישורים למרות שהם הגיעו מבחינה טכנית.

בדיקה של כל אחת מהאפשרויות האלה, אחת אחרי השנייה, בדרך כלל תחשוף היכן הדברים השתבשו. אל תתעלמו מהגדרות המכשיר, מהרשאות האפליקציה ומחיבור הרשת שלכם, שכן הם מאחורי רוב הבעיות של הנחיות כניסה חסרות.

דרישות מכשיר וחיבור להנחיות אישור

• חיבור אינטרנט פעיל: המכשיר שלכם חייב להיות מחובר ל-Wi-Fi או לנתונים סלולריים כדי שבקשות Push יסופקו.
• מכשיר מהימן/רשום: Authenticator חייב להיות מוגדר ומהימן עבור חשבון Microsoft שלכם.
• הרשאות התראות: יש לאפשר התראות וצלילים בהגדרות הטלפון ובהגדרות האפליקציה.
• עדכון אפליקציית Authenticator: עדכון קבוע של האפליקציה מונע באגים ותאימות לקויה שעלולים לשבש התראות אישור.
• אין חסימה על ידי אפליקציות אבטחה: חומות אש, אפליקציות אבטחה או רשתות VPN עלולים לחסום התראות אם לא הוגדרו כראוי.

עמידה בדרישות אלה מבטיחה שבקשות האישור יגיעו באופן אמין בכל פעם שאתם נכנסים לחשבון.

הגדרה וניהול מכשירים לבקשות אישור

לפני ש-Microsoft Authenticator יוכל להציג לכם את בקשות האישור לכניסה, יש להגדיר את המכשיר כראוי. ייתכן שזה ייראה מורכב בהתחלה, אך ההגדרה הנכונה היא שמבטיחה את אבטחת החשבון ותהליך כניסה נטול תקלות. בסעיף זה נסקור בקצרה מה קורה מאחורי הקלעים בעת החיבור הראשוני של המכשיר, וכיצד לשמור על רשימת המכשירים המהימנים מעודכנת ונקייה.

נעבור על שלבי ההטמעה, על וידוא שהטלפון מורשה לקבל בקשות אישור, ועל טיפול בשינויים במכשירים. עם הזמן ייתכן שתחליפו טלפון, תאבדו אחד מהם, או תצטרכו להסיר מכשיר שאבד או נפרץ. כאן תמצאו כיצד לנהל את כל האפשרויות הללו, כדי שרק המכשירים המאומתים והבטוחים שלכם יקבלו גישה לאישורי הכניסה.

הכינו את עצמכם להנחיות פשוטות ומדורגות שמסירות את הניחושים מההגדרה והניהול. בתת-הסעיפים הבאים מוסבר בדיוק כיצד להתחיל וכיצד לשמור על שליטה בשאלה אילו מכשירים יכולים לאשר את הכניסות שלכם בעתיד.

הגדרה ראשונית לקבלת בקשות אישור

1. הורידו את Microsoft Authenticator
2. התקינו את האפליקציה Microsoft Authenticator מ-Apple App Store או מ-Google Play Store בטלפון או בטאבלט שלכם. ודאו שאתם מורידים את האפליקציה הרשמית.
3. הוספת החשבון שלכם
4. פתחו את האפליקציה ובחרו להוסיף חשבון. בחרו “חשבון עבודה או לימודים” או “חשבון Microsoft אישי” בהתאם לצרכים שלכם. השתמשו במצלמת המכשיר כדי לסרוק את קוד ה-QR שמציג פורטל הכניסה של Microsoft, או הזינו את הקוד ידנית.
5. מתן ההרשאות הנדרשות
6. האפליקציה תבקש מכם הרשאות כגון גישה למצלמה (לסריקת קודי QR) וגישה להתראות. אשרו את כל ההרשאות המבוקשות כדי שהתראות ה-Push יפעלו.
7. בדיקת התראות Push
8. לאחר ההגדרה, נסו להיכנס לחשבון Microsoft 365 שלכם. אמורה להופיע בקשת אישור. אם לא הופיעה, בדקו אם הרשאות ההתראות של האפליקציה מופעלות ואם המכשיר מחובר לאינטרנט.
9. הפעלת גיבוי בענן (אופציונלי)
10. כדי לשחזר הגדרות בקלות אם תאבדו את המכשיר או תשדרגו בעתיד, הפעילו גיבוי בענן בהגדרות האפליקציה Authenticator.

על ידי ביצוע כל שלב, תוודאו שהמכשיר מוכן לקבל כל בקשת אישור במהירות. רוב הבעיות בהיעדר בקשות אישור מתחילות בדיוק כאן, בהרשאה שלא ניתנה או בהגדרה לא שלמה, לכן בדקו שוב את העבודה לפני שתמשיכו הלאה.

הוספה והסרה של מכשירים לאישורי כניסה

• הוספת מכשיר חדש: הורידו את Microsoft Authenticator, היכנסו לחשבון, ורשמו את המכשיר החדש דרך הגדרות האבטחה של החשבון.
• הסרת מכשירים ישנים/שאבדו: בלוח בקרת האבטחה של חשבון Microsoft שלכם, מצאו את רשימת המכשירים והסירו כל טלפון או טאבלט שאינכם משתמשים בו עוד או שאינכם מזהים.
• אימות מכשירים: לאחר ההוספה, וודאו שההתראות פועלות על ידי ניסיון כניסה לבדיקה; הסירו או הוסיפו מחדש מכשירים שאינם מקבלים אישורים.
• עדכון הרשאות: בכל פעם שמגדירים או מסירים מכשירים, ודאו שההרשאות להתראות ולאפליקציה מעודכנות עבור כל מכשיר מהימן.

כך נשמרת רשימת אישורים הכוללת רק מכשירים בטוחים ועדכניים, וחוסמת גישה לא רצויה ממכשירים אבודים או שנפרצו.

שימוש באפליקציית Microsoft Authenticator לאישור בקשות

Microsoft Authenticator הוא השער שלכם לכניסות מהירות ומאובטחות לשירותי Microsoft. כאשר התראות ה-Push פועלות, מספיק להקיש על “אישור” כדי לאמת את זהותכם, ללא צורך בקודים או שיחות. אולם הדבר פועל רק כאשר האפליקציה, המכשיר והחשבון מסונכרנים.

הסעיף הזה צולל לפרטים הטכניים של וידוא שאפליקציית Authenticator שולחת אליכם בקשות אישור בזמן ובאופן עקבי. תראו איך להגדיר התראות, איך לאפשר פעולות אישור, ומה לעשות כשאתם מחכים לבקשה שלא מגיעה. נסביר על מכשולים נפוצים, ותקבלו עצות פתרון תקלות ממוקדות למקרים שבהם משהו באפליקציה פשוט לא תקין.

קחו את השלבים האלה ברצינות: כשאפליקציית Authenticator מוגדרת כהלכה, אישור בקשות התחברות הופך לפשוט ככל האפשר. אם היא תתנהג שלא כשורה, תדעו אילו הגדרות לבדוק, ואיך להחזיר את אבטחת הכניסה שלכם לפעולה במהירות.

הפעלת התראות Push ואישור בקשות ב-Microsoft Authenticator

1. בדיקת הרשאות התראות בטלפון
2. ב-iOS, היכנסו אל הגדרות > התראות > Authenticator וודאו שהאפשרות אפשר התראות מופעלת. ב-Android, מצאו את התראות האפליקציה ואפשרו באנרים, צלילים והתראות במסך הנעילה.
3. הפעלת התראות Push באפליקציית Authenticator
4. בתוך אפליקציית Authenticator, היכנסו להגדרות וודאו שהתראות Push מופעלות עבור כל חשבון שאתם משתמשים בו.
5. בדיקת כניסה לאימות ההגדרה
6. נסו להתחבר לחשבון Microsoft כדי להפעיל בקשת אישור. הבאנר צריך להופיע גם כשהאפליקציה סגורה. הקישו על "אישור" כדי להשלים את הכניסה.
7. בדיקת סנכרון חשבונות ועדכוני אפליקציה
8. וודאו שהאפליקציה מעודכנת לגרסה האחרונה ושהחשבונות מסתנכרנים. אם you מוסיפים חשבונות חדשים, בדקו כל אחד מהם לגבי בקשות אישור.
9. התאמת הגדרות התראות ספציפיות למכשיר
10. בחלק מהמכשירים (במיוחד ב-Android), ניתן לפצל התראות אפליקציה לפי סוג. וודאו שאימות זהות, צליל ובאנרים מופעלים כולם, ולא רק ההגדרה הכללית.

שמירה על ההגדרות האלה תשמור על פעולת ההתראות ועל כניסות פשוטות. חסרה הרשאה אחת או שינוי מקרי של הגדרה הם הדרך המהירה ביותר לפספס בקשות אישור.

פתרון בעיות באפליקציית Microsoft Authenticator

1. עדכון או התקנה מחדש של האפליקציה
2. גרסאות ישנות של האפליקציה מכילות לעיתים קרובות באגים שמונעים התראות. עדכון מטפל לרוב בבעיה. אם לא, הסירו את האפליקציה והתקינו אותה מחדש.
3. אימות סנכרון החשבון
4. לפעמים יציאה והתחברות מחדש, או הסרה והוספה מחדש של חשבון Microsoft, מרעננים את המערכת אם בקשות תקועות או חסרות.
5. ניקוי מטמון האפליקציה (ב-Android בלבד)
6. אם אתם משתמשים ב-Android, נקו את המטמון של אפליקציית Authenticator מהגדרות המכשיר כדי לפתור התנהגות לא יציבה.
7. בדיקת כל הרשאות האפליקציה
8. מעבר להתראות, וודאו ש-Authenticator מקבלת גישה לאינטרנט, למצלמה ולכל דבר אחר שהיא מבקשת.
9. בדיקה במכשיר אחר
10. אם אפשר, הוסיפו את החשבון שלכם למכשיר אחר כדי לבדוק אם הבעיה קשורה למכשיר ספציפי או לחשבון כולו.
11. איפוס הגדרות ההתראות
12. לפעמים כיבוי והפעלה מחדש של הרשאות ההתראות מחזירים את מסירת הבקשות לפעולה.
13. פנייה לתמיכה בבעיות מתמשכות
14. אם שום דבר לא עוזר, פנו לצוות ה-IT שלכם או לתמיכה של Microsoft, במיוחד אם יש חשד לחסימה ברמת החשבון.

רוב הבעיות נפתרות בהגדרה אחת או שתיים, במיוחד אחרי עדכון אפליקציה, שינוי מדיניות או מעבר למכשיר אחר.

שיטות אימות חלופיות כשאישור אינו זמין

לפעמים אישור Push פשוט לא עובד: הטלפון אבד, ההתראות חסומות, או שהאפליקציה מסרבת לשתף פעולה. אז שיטות אימות רב-שלבי גיבוי מצילות את המצב. יש ערך רב באפשרות אימות נוספת, כך שלא תיוותרו לבד גם אם משהו משתבש ב-Authenticator.

הסעיף הזה מציג את החלופות. תגלו כיצד להשתמש בקודי סיסמה חד-פעמיים, לקבל הודעות אימות SMS, או אפילו להסתמך על שיחות טלפון קלאסיות לכניסה שלכם. כל שיטה שומרת על החשבון מוגן, והבנה של המעבר ביניהן מעניקה לכם אבטחה בלי כאב ראש.

הסעיפים הבאים מראים לכם בדיוק כיצד להשתמש בקודי גיבוי ובהודעות SMS, וכיצד פועל אימות בשיחת טלפון. כך שגם אם הטלפון שלכם ייפול למים או שהאפליקציה לא תשתף פעולה, תהיה לכם דרך לחזור לחשבון שלכם.

שימוש בקודי סיסמה חד-פעמיים והודעות SMS לאימות

1. פתיחת אפליקציית Authenticator לקבלת קוד בעל תוקף מוגבל
2. גם אם אישורי הדחיפה אינם פועלים, אפשר לפתוח את האפליקציה ולמצוא קוד בן שש ספרות ליד החשבון שלכם. הקוד מתחדש כל 30 שניות. הקלידו את הקוד הזה במסך "verify your identity" במקום זאת.
3. בחרו באפשרות "I Can't Use My Authenticator App" בזמן הכניסה
4. אם האפליקציה אינה זמינה או שלא קיבלתם קוד, במהלך הכניסה חפשו את האפשרות "Sign in another way" או אפשרות דומה. בחרו בקוד SMS כגיבוי.
5. קבלת הקוד בהודעת SMS והזנתו
6. Microsoft תשלח קוד בהודעת טקסט למספר הנייד ששמור אצלכם. הזינו את הקוד במהירות, שכן הוא תקף לזמן קצר בלבד.
7. הגדירו SMS כגיבוי, אם עדיין לא עשיתם זאת
8. היכנסו להגדרות האבטחה של חשבון Microsoft שלכם כדי להוסיף או לעדכן את מספר הנייד לאימות באמצעות SMS. ודאו שמדובר במספר שתוכלו לגשת אליו במקרה חירום בזמן כניסה.
9. תכננו מראש לאירועים שבהם אין אפליקציה או טלפון
10. שקלו להדפיס או לשמור קודי גיבוי לחירום, אם אתם יודעים שלא תהיו מחוברים למשך זמן מה. קודים אלה יעזרו לכם לעבור בדיקות זהות במצב של דחיפות.

שיטות הגיבוי האלה מצילות חיים כשהתראות הדחיפה אינן משתפות פעולה. שמרו על מספר ההתאוששות מעודכן, ותמיד תהיה לכם דרך נוספת להיכנס.

קבלת אימות באמצעות שיחת טלפון

• בחרו בשיחת טלפון בזמן הכניסה: כששיטות אחרות אינן עובדות, בחרו באפשרות "call my phone" כאימות משני.
• מענה לשיחה האוטומטית: הרימו את השיחה ופעלו לפי ההוראות. בדרך כלל יש ללחוץ על מקש הסולמית (#) כדי לאמת את הכניסה.
• מתאים למצבי אינטרנט חלש: אפשרות זו עובדת גם אם אין לכם חבילת נתונים חזקה או רשת Wi-Fi, אבל אתם יכולים לקבל שיחות טלפון.
• עובד עם קווי בית ונייד: הזינו בהגדרות האבטחה כל מספר טלפון תקף, ואשרו שיש לכם גישה אליו לפני שתבחרו באפשרות זו.

אימות באמצעות שיחת טלפון פשוט, מהיר, ויכול להציל אתכם בזמן בעיות קישוריות או כשהתראות הדחיפה פשוט מסרבות לפעול.

שחזור חשבון וניהול אבטחה כשאישורים חסרים

ככל שתהיו זהירים, ייתכן שיגיע יום שבו לא תקבלו בקשות אישור. אולי המכשיר שלכם אבד, אולי ראיתם משהו חשוד בהתראות שלכם, או שהחשבון שלכם נמצא בידיים הלא נכונות. כשזה קורה, מהירות היא המפתח, והכרת הצעדים הנכונים מראש היא הדרך הטובה ביותר להישאר מוגנים.

החלק הזה עוסק במה שכדאי לעשות בהמשך: רישום אפשרויות שחזור גיבוי (כמו מספר טלפון שבשליטתכם) ודיווח מיידי ל-Microsoft על כל דבר חשוד או הונאתי. המטרה היא להקשות על פריצה לחשבון, ובאותה עת לאפשר לכם לשחזר אותו בקלות.

אם אתם רוצים להעמיק בלולאות של גישה מותנית ובאסטרטגיית אבטחת זהויות, כדאי לצפות בפרק הפודקאסט הזה על אבטחת Azure באמצעות מדיניות גישה מותנית מסודרת. לעת עתה, התמקדו בהגדרת אפשרויות הגיבוי והבנה כיצד לפעול אם אתם חושדים בבעיה.

הוספת אפשרויות שחזור טלפוניות לשחזור הגישה לחשבון

• היכנסו להגדרות האבטחה של חשבון Microsoft: התחברו לפורטל האבטחה של Microsoft וחפשו את "Security info" או אפשרויות דומות.
• הוספת מספר טלפון לשחזור: בחרו ב-"Add method", בחרו ב-"Phone" והזינו את המספר שלכם. עדיף מספר שתמיד תהיה לכם גישה אליו.
• אימות המספר: Microsoft תשלח קוד. הזינו אותו כדי להשלים את ההגדרה.
• עדכון מספרים מיושנים: אם המספר שלכם השתנה, הסירו מספרים ישנים כדי שלא תאבדו גישה במהלך השחזור.

לאחר אימות מספר טלפון, ניתן לאפס את שיטות האימות שלכם אם תאבדו את המכשיר המהימן או אם לא תוכלו לקבל בקשות אישור.

דיווח על הונאה ופעילות חשודה בחשבון שלכם

• פעלו מיד: אם אתם מבחינים בניסיונות כניסה חריגים או באישורים שלא אישרתם, אל תמתינו. שנו את הסיסמה מיד.
• דווחו ל-Microsoft: השתמשו בקישורים "Secure my account" או "Report unusual activity" בהיסטוריית הכניסות או בלוח הבקרה של האבטחה.
• עדכנו את צוות ה-IT/האבטחה: אם אתם חלק מארגון, יידעו את מנהלי המערכת כדי שיוכלו לחקור ולנעול חשבונות שנפרצו.
• בדקו הגדרות אבטחה: עברו שוב על שיטות האימות הרב-שלבי, מיקומי הכניסה ופעילות המכשירים האחרונה, וחפשו כל דבר חריג.
• לאסטרטגיות מעמיקות יותר על מדיניות גישה, כדאי לצפות בפרק הפודקאסט הזה על זהות כמישור הבקרה של Azure.

גילוי מהיר של הונאה מגן לא רק עליכם, אלא על כל מי שמחובר לסביבת Microsoft שלכם, ומסייע למנוע פריצות גדולות יותר.

כשלי התראות שקטות ודרכי התיקון שלהם

לפעמים הבעיה היא לא שבקשת האישור לא מגיעה, אלא שהיא מתגנבת בלי צליל או באנר. בעיית ה"מסירה השקטה" הזו מציקה מאוד, במיוחד אם אתם מסתמכים על Authenticator כדי לשמור על אבטחת הכניסות שלכם. הגורם עשוי להיות מצב "נא לא להפריע" או מצב Focus במכשיר, ואפילו הגדרות צליל והתראות בתוך האפליקציה Microsoft Authenticator עצמה.

קל לשכוח שהטלפון יכול לחסום או להשתיק התראות בדרכים שנראות כמו תקלה במערכת. אם הטלפון נמצא במצב שקט, או אם עדכון מאפס את הגדרות ההתראות באפליקציה, בקשת האישור של Authenticator עלולה להופיע בשקט – בלי צליל, בלי רטט ובלי חלון קופץ.

בתת-הסעיפים הבאים תלמדו איך לבדוק ולהתאים את הגדרות ה-Focus או "נא לא להפריע" בטלפון, ואיך לוודא שדבר באפליקציה Authenticator עצמה אינו מגדיר השתקה או הסתרה של בקשות אישור. הגדרה נכונה של הנושאים האלה מבטיחה שלא תפספסו עוד בקשת אימות רק משום שצליל ההתראה כבה.

תיקון התראות דחיפה שקטות בשל מצבי Focus או "נא לא להפריע"

• בדיקת הגדרות "נא לא להפריע": ודאו שמצב "נא לא להפריע" או Focus במכשיר כבוי, או שהוא מאפשר חריגות להתראות של Microsoft Authenticator.
• אפשרו באנרים וצלילים עבור Authenticator: בהגדרות ההתראות של המכשיר, ודאו שבאנרים, צלילים ותגי התראה מופעלים עבור האפליקציה.
• התאמה אישית של רשימות ההרשאה: הוסיפו את Authenticator לרשימת "מותר במהלך 'נא לא להפריע'" במכשיר, כך שתקבלו בקשות כניסה גם בזמן מנוחה או עבודה.
• בדיקת לוחות זמנים ואוטומציות: בחלק מהמכשירים מוגדרים מצבי Focus או "נא לא להפריע" אוטומטיים לפי שעה או מיקום. ודאו שאף אחד מהם אינו מפריע לחלון ההתחברות שלכם.

תיקון ההגדרות האלה מונע מבקשות הכניסה שלכם לחמוק מתחת לרדאר בשעות השקט או בימים עמוסים.

בדיקת השתקת התראות ברמת האפליקציה ב-Microsoft Authenticator

• פתיחת הגדרות האפליקציה: בתוך האפליקציה Authenticator, היכנסו להעדפות ההתראות או לחלונית ההגדרות.
• הפעלת כל ההתראות: ודאו שכל הסוגים – באנרים, צלילים ורטט – מופעלים ואינם מוגדרים לשקט.
• בדיקה חוזרת לאחר עדכונים: לפעמים עדכוני אפליקציה מאפסים הגדרות התראות, ולכן כדאי לעבור על מתגי האפשרויות אחרי כל עדכון.
• בדיקת מסירת התראות: לאחר הפעלת ההגדרות, בצעו ניסיון כניסה כדי לוודא שהבקשה גלויה ונשמעת כמצופה.

בדיקה מהירה כאן מבטיחה שדבר לא משתיק בשקט את בקשות האישור שלכם כשאתם צריכים them בדיקה הכי הרבה.

בעיות זמן וסנכרון המשפיעות על מסירת בקשות אישור

סביר שאינכם חושבים הרבה על השעון של הטלפון, אבל זמן מכשיר שאינו מדויק עלול לפגוע בחוויית הכניסה שלכם בשקט. הגישה של Microsoft לאבטחה תלויה בכך שהשעונים הקריפטוגרפיים בטלפון שלכם ובשרתים של Microsoft יהיו מסונכרנים. כשהזמן שגוי, גם בדקה או שתיים, התראות הדחיפה עלולות לא להופיע בכלל, או שהאישור יפוג לפני שתספיקו להשתמש בו.

זו לא סתם תקלה טכנית אקראית. לפעמים במכשירים מנוהלים בעבודה אזור הזמן נקבע בכוח על ידי מדיניות, וזה עלול לא להתאים למיקום בפועל שלכם או לאזור של החשבון. גם בבית, שכחה לסנכרן את שעון הטלפון אחרי נסיעה או מעבר לשעון קיץ משאירה אתכם חשופים לבעיות התראות "רפאים" אלה.

תת-הסעיפים הבאים יראו לכם את הדרך המהירה לבדוק סחיפה בשעון, ויסבירו מה לעשות בהמשך אם אתם משתמשים במכשיר שניתן על ידי הארגון עם הגדרות נעולות. סנכרון נכון של שעון הטלפון הוא אחד הדברים שנשכחים הכי הרבה – ואחת הדרכים היעילות ביותר להחזיר את הכניסות לפעולה.

תיקון סחיפת שעון במכשיר שחוסמת בקשות אישור

• בדיקת התאריך והשעה במכשיר: ודאו ששעון הטלפון מוגדר ל"אוטומטי" או מסונכרן עם שעון הרשת, ולא לשעה מותאמת אישית.
• סנכרון ידני ליתר ביטחון: לפעמים כיבוי והפעלה של האפשרות "אוטומטי" מאפסים את הסנכרון ומתקנים אי-התאמות נסתרות.
• בדיקה באמצעות כניסה: נסו לאשר בקשה לאחר סנכרון השעון כדי לוודא שהכול פועל. אם עדיין יש בעיות, ייתכן שהגדרות הזמן שלכם אינן מסונכרנות עם השרתים של Microsoft.

סנכרון נכון של השעון הוא תיקון קטן שיכול לפתור כאב ראש גדול בבקשות אימות רב-שלבי.

טיפול בבעיות אזור זמן במכשירים ארגוניים או מנוהלים

• זיהוי אזורי זמן מוגדרים מראש: אם אתם משתמשים בטלפון עבודה, בדקו אם מחלקת ה-IT הגדירה אזור זמן קבוע שאינו תואם את האזור בפועל שבו אתם נמצאים.
• פנייה לתמיכה לתיקון: אם אזור הזמן המוגדר שגוי, פנו לצוות ה-IT או לתמיכה שלכם. ייתכן שיהיה צורך לעדכן את מדיניות ניהול המכשירים.
• בקשת חריגים זמניים: אם אתם נוסעים או עובדים בין אזורים, בקשו לבדוק אם ניתן להחריג את מגבלות הזמן שלכם בזמן השהייה מחוץ לאזור הזמן הביתי.

שמירה על אזורי זמן של מכשירים בהתאמה לאזור חשבון Microsoft שלכם עוזרת למנוע תקלות אימות, במיוחד עבור צוותים המשתמשים במכשירים מנוהלים.

חומות אש ברשת וחסימות DNS שמונעות הודעות Push של Microsoft

קל להאשים את הטלפון או האפליקציה כשבקשות אישור בדחיפה לא מגיעות, אבל לעיתים הבעיה האמיתית היא החיבור לאינטרנט, או יותר נכון, מה שמסנן את החיבור הזה. במשרדים, חומות אש ארגוניות עלולות לחסום את שירותי ההתראות של Microsoft. בבית, גם הנתב או מסנן DNS כמו Pi-hole עלולים להפריע.

החלק הזה מתמקד בבעיות ברמת הרשת, החל מסביבות IT נעולות ועד להגדרת הבקרת ההורים שאולי שכחתם עליה. כדי שבקשות אישור יעבדו, צריך נתיב ברור משרתי Microsoft אל המכשיר שלכם, וכל הפרעה תשאיר אתכם מול מסך הכניסה בלי התקדמות.

מחפשים גישה רחבה יותר לאבטחת גישה לכניסה ולהידוק מדיניות גישה מותנית? עיינו במדריך זה על בעיות אמון במדיניות הגישה המותנית של Microsoft לקבלת תובנות נוספות על האיזון בין אבטחה לנגישות. בתתי-הסעיפים הבאים מוצגים צעדים מעשיים להתמודדות עם חסימות ברשת הארגונית וברשת הביתית.

איתור ותיקון של חסימות חומת אש ארגונית לנקודות הקצה של הודעות Microsoft

• אישור מול ה-IT: בדקו אם צוות הרשת מגדיר כללים החוסמים נקודות קצה של הודעות Push, כמו Microsoft Graph או Azure AD.
• בקשת חריגים: אם מצאתם שנקודות קצה קריטיות להודעות Push חסומות, בקשו להכניס אותן לרשימת ההיתרים.
• בדיקה ברשת אחרת: נסו להיכנס מרשת Wi-Fi אחרת (כמו הרשת הביתית או חבילת סלולר). אם זה עובד, כנראה שחומת האש הארגונית היא הגורם לבעיה.
• מעקב אחר מדיניות גישה מותנית: בדקו והתאימו את הגישה המותנית בעזרת המשאב הזה על ניהול אבטחת Microsoft 365, כדי לוודא אימות אמין מבלי לפתוח פרצות אבטחה.

כך נשמרת התעבורה ההכרחית פתוחה, ומונעת כשלים שקטים של בקשות האישור באפליקציית Authenticator בסביבות ארגוניות.

פתרון בעיות של נתב ביתי ומסנני DNS לאישורי Push

• בדיקת בקרת הורים ומסנני DNS: כלים כמו Pi-hole ובקרות מובנות בנתב עלולים לחסום דומיינים ש-Microsoft Authenticator זקוק להם להודעות Push.
• הוספת דומיינים של Microsoft לרשימת ההיתרים: הוסיפו לרשימת ההיתרים של הנתב או המסנן דומיינים כמו *.notify.windows.com ונקודות קצה קשורות של Azure.
• איפוס או הפעלה מחדש של הנתב: לאחר שינוי הגדרות סינון כלשהן, הפעילו מחדש את הנתב כדי שהעדכונים ייכנסו לתוקף במלואם.
• בדיקה באמצעות חבילת סלולר: עברו זמנית לנתונים סלולריים כדי לוודא שהרשת הביתית היא שגורמת לבעיה.

תיקון בעיות הסינון הביתיות האלה עוזר לכם לשמור על שליטה מלאה בכניסות שלכם, ללא קשר לכלי האבטחה שפועלים ברשת שלכם.