איך לתקן עיכובים בהתראות Push של Microsoft Authenticator

By Mirko Peters · 2026-04-22 · Updated 2026-07-28

ניתן לטפל בעיכובים בהתראות Push של Microsoft Authenticator ביעילות, על ידי התחלה מהתרחיש הספציפי של המשתמש, בדיקת הלקוח, החשבון, המדיניות ומצב השירות הנוכחיים, ולאחר מכן יישום תיקון ממוקד. יש לקבוע בעלות ברורה ולפעול לפי ההנחיות הרשמיות של Microsoft, לבדוק את התוצאה, ולתעד בעיות חוזרות כדי שאותה בעיה לא תפגע שוב ושוב במשתמשים.

Automatically translated with AI from the original post. Read the English original

Cover: Fix Conditional Access Loopholes in Microsoft 365

עיכובים בהתראות Push של Microsoft Authenticator: רשימת בדיקה מעשית

אמתו את המשתמש המושפע, את הלקוח ואת התסמין המדויק.
בדקו הגדרות, מדיניות, הרשאות ומצב שירות רלוונטיים.
יישמו את התיקון המינימלי והמתאים ובדקו אותו.
אספו ראיות והסלימו בעיות חוזרות או רחבות יותר.

עיינו ב-Microsoft Support וב-Microsoft Learn לקבלת הנחיות עדכניות.

נבדק לאחרונה: יולי 2026.

אם אתם מסתמכים על Microsoft Authenticator לאימות מרובה גורמים, אתם יודעים עד כמה מתסכלות התראות Push שמתעכבות או לא מגיעות. המדריך הזה מפרק את כל מה שצריך לדעת על הסיבות לכך שההתראות האלה לפעמים לא מופיעות דווקא כשצריך אותן יותר מכל, ואיך להחזיר את בקשות האימות לפעול באופן אמין.

תמצאו כאן פתרונות מוכחים לבעיות נפוצות, מהגדרות מכשיר והרשאות אפליקציה ועד בעיות מורכבות שנגרמות מהאטות ברשת או ממדיניות אבטחה. בין אם אתם פותרים תקלה עבור עצמכם ובין אם אתם עוזרים למשתמשים בארגון, הפתרונות המפורטים צעד אחר צעד יעזרו לקצר זמני המתנה, לתקן כניסות שנכשלו, ולהבין את ה"למה" הטכני מאחורי בעיות התראות Push. הישארו מאובטחים ושמרו על תפקוד תקין, לא משנה באיזה מכשיר אתם משתמשים.

הבנת הסיבות לכך שאינכם מקבלים התראות ב-Microsoft Authenticator

נפתור את התעלומה: אם פתאום אינכם מקבלים התראות של Microsoft Authenticator, בדרך כלל מאחורי זה עומדת תקלה טכנית או תצורה שגויה פשוטה. סיבה נפוצה היא התראות אפליקציה שהושבתו או הוגדרו בצורה שגויה, כלומר מערכת הטלפון או האפליקציה עצמה אינן מורשות להציג התראות כפי שאמורות. הרשאות שנשכחו, תזמון "אל תפריע" שהופעל בטעות, ואפילו עדכון מערכת הפעלה אחרון, עלולים להשתיק את ההתראות שלכם באופן בלתי צפוי.

גם תאימות משחקת תפקיד מרכזי. אם המכשיר שלכם פועל עם מערכת הפעלה מיושנת, או אם יש לכם מכשיר שעבר root או jailbreak, Microsoft עשויה לחסום או להגביל בשקט את אספקת ההתראות מסיבות אבטחה. לא משנה אם האפליקציה נראית תקינה על פני השטח, מתחת למעטה מערכות לא נתמכות פירושן צרות לאמינות של התראות Push.

לפעמים הבעיה לא מתחילה בטלפון בכלל. בעיות ברמת החשבון, כמו מכשיר רשום שפג תוקפו או הוסר, יכולות לשבור את שרשרת ההתראות. אפילו שינויים במדיניות הגישה המותנית או במדיניות MFA של הארגון עלולים לחסום תעבורת Push אם המכשיר שלכם יוצא מהתאמה לדרישות (למשל, אם לא עמדתם בדרישות האבטחה העדכניות או לא עברתם בדיקת סיכון).

שרשורי פורומים ומסמכי התמיכה של Microsoft מלאים בדוגמאות לבעיות האלה. לרוב תצטרכו לבדוק גם את הגדרות החשבון וגם את תצורת ההתראות בטלפון. איתור שורש הבעיה מההתחלה חוסך הרבה תסכול של ניסוי וטעייה, ומאפשר אימות אמין יותר בכל פעם מחדש.

הפעלת התראות Push עבור אפליקציית Microsoft Authenticator במכשיר שלכם

בדיקת הרשאות התראות של האפליקציה: היכנסו להגדרות המכשיר, חפשו את "Notifications" ואתרו את Microsoft Authenticator ברשימה. ודאו שההתראות מותרות, כלומר שבאנרים, צלילים ותצוגה מקדימה במסך הנעילה כולם מופעלים.
בדיקת הגבלות ברמת המערכת: באייפון, ודאו ש-"Focus" או "Do Not Disturb" אינם משתיקים את Authenticator. באנדרואיד, היכנסו לתפריט "App notifications" או "App info" של Microsoft Authenticator וכבו כל מתג חסימה.
שמרו על Authenticator בשימוש פעיל: לעיתים מכשירים מסתירים אפליקציות שאינן בשימוש או מכבים להן התראות כששימוש בהן נדיר. פתחו את Microsoft Authenticator לפחות מדי פעם, במיוחד אחרי עדכון מערכת הפעלה, כדי לשמור עליו ברשימת האפליקציות המורשות להתראות.
אשר/י שהפעילות ברקע מותרת: כדי לקבל התראות דחיפה בזמן אמת, Microsoft Authenticator צריך לפעול ברקע. בהגדרות הסוללה או האפליקציות, ודא/י שהאפליקציה מוחרגת מכל מצב של "חיסכון בסוללה", "מותאם" או "מוגבל".
הישאר/י מעודכנ/ת: הרצה של גרסאות ישנות של האפליקציה (או טלפון שמפגר בעדכוני תוכנה) עלולה לגרום לתקלות תאימות. בדוק/י עדכונים באופן קבוע בחנות האפליקציות, והפעל/י מחדש את הטלפון לאחר התקנת גרסאות חדשות כדי לנקות תהליכים שנתקעו.

פתרון תקלות אימות שנגרמות מבקשות שפג תוקפן או שאינן עדכניות

לפעמים עושים הכול נכון: ההתראות מופעלות, האפליקציה מעודכנת והמכשיר פועל תקין. ובכל זאת נתקלים בחסמים בניסיון להתחבר, עם שגיאות כמו "the valid time" או "stale request". הבעיות האלה מופיעות כאשר אסימון האימות לוקח זמן רב מדי להגיע למכשיר, או מגיע אחרי שכבר פג תוקפו בצד השרת.

תקלות timeout בצד השרת, עיכובים ברשת או שעון לא מסונכרן עלולים לגרום לכך ש-Microsoft Authenticator לא יוכל לאמת את ההתחברות. השגיאות האלה מתסכלות במיוחד בעבודה שכרוכה בלוחות זמנים הדוקים, כי לעיתים הן מאלצות להתחיל מחדש את תהליך האימות, לפעמים שוב ושוב ברצף.

ייתכן גם שתופיע ההודעה "we could not complete the sign-in at this time" – עוד סימן לכך שמשהו השתבש, בין אם בשרתים שמטפלים בבקשה, בחיבור לנתונים או במצב המערכת של המכשיר עצמו. הבנה של מה שקורה ברקע תעזור לך לאתר את הפתרון במדויק.

בהמשך נפרט את שגיאות ה"פג תוקף" או ה"לא עדכני" הנפוצות ביותר, ונראה איך לנקות אותן כדי שתוכל/י להשלים את ההתחברות בלי עיכובים. בין אם מדובר בבעיית תזמון ובין אם בכשל בתקשורת ברשת, נראה לך איך להחזיר את תהליך ההתחברות לפסים תקינים.

פתרון שגיאות האימות 'The Valid Time' ו-'Stale Request'

סנכרן/י את שעון המכשיר: ודא/י שהטלפון או הטאבלט מוגדרים לאזור הזמן הנכון ושהתאריך והשעה מעודכנים אוטומטית. גם סטייה קטנה יכולה לגרום לכשל באסימוני אימות ולשגיאות "valid time".
בדוק/י את החיבור לאינטרנט: התראות דחיפה מגיעות לעיתים באיחור או לא מגיעות כלל ברשת Wi-Fi חלשה או בנתוני סלולר לא יציבים, וזה מוביל ל-stale requests. אם יש בעיה, נסה/י לעבור בין Wi-Fi לנתונים סלולריים.
רענן/י את האפליקציה: פתח/י את Microsoft Authenticator וגרור/י כלפי מטה כדי לרענן ידנית את החשבון. פעולה זו עשויה להפעיל בקשות דחיפה חדשות או לנקות בקשות שנתקעו.
הפעל/י מחדש את המכשיר: הפעלה מחדש פשוטה מנקה לעיתים קרובות שגיאות רקע ותקלות רשת שחוסמות התראות אימות חדשות.

מה לעשות כש'We Could Not Complete the Sign-In at This Time' מופיעה

נסה/י שוב לאחר המתנה קצרה: לעיתים השגיאה נובעת מתקלה רגעית בשרת. המתן/י כמה רגעים ונסה/י להתחבר שוב.
בדוק/י את מצב החשבון: ודא/י שהחשבון לא נעול או מושבת, ושאין שינויים ממתינים במדיניות האבטחה.
בדוק/י את מצב האפליקציה והמכשיר: ודא/י ש-Microsoft Authenticator מעודכן ושהמכשיר אינו פועל במצב מוגבל (למשל סוללה חלשה או מצב טיסה).
התחבר/י מחדש לרשת: עבור/י לרשת אחרת אם אפשר, או הפעל/י מצב טיסה לרגע כדי לאפס את חיבור הנתונים. שגיאות מתמשכות עשויות לדרוש את התערבות צוות התמיכה או מנהל המערכת.

טיפול בבעיות מכשיר: מכשירי Jailbroken, Rooted או בעיות ב-Google

אם Microsoft Authenticator אינו פועל כראוי, לעיתים הבעיה אינה ברשת או באפליקציה, אלא במכשיר עצמו. מכשירים ששונו מעבר להנחיות היצרן, כמו iPhone עם jailbreak או מכשירי Android עם root, מפעילים לעיתים קרובות התרעות אבטחה של Microsoft. ההרשאות המורחבות האלה נשמעות אטרקטיביות, אבל לעיתים הן מבטלות תכונות חיוניות כמו התראות דחיפה או בדיקות תקינות האפליקציה.

בעיה נוספת: Google Play Services חסר או מוגדר בצורה שגויה. ב-Android, בלי שירותי הרקע האלה – נפוץ במכשירים מותאמים אישית או אחרי התעסקות נרחבת – Authenticator לא יכול לתקשר כלל עם שרתי הדחיפה של Microsoft. גם מכשיר שנראה תקין לחלוטין עלול לפספס בקשות אימות בשקט, אם Google Play Services אינו מעודכן, פגום או לא הותקן כראוי.

לפני שתתחילו לתסכל את עצמכם בגלל אפליקציה "באגית", בדקו אם הטלפון שלכם עבר root או jailbreak, או שחסרים בו רכיבי מערכת מרכזיים. בסעיפים הבאים תמצאו הנחיות ברורות לזיהוי השינויים במכשיר או השירותים החסרים שגורמים לעיכובים ב-Authenticator, ואפשרויות להחזיר את הדברים לקדמותם, מבלי להחליש את האבטחה של הטלפון.

שימוש ב-Microsoft Authenticator במכשיר עם jailbreak או root

הרצת Microsoft Authenticator במכשיר שעבר jailbreak או root מסכנת הן את האבטחה והן את התפעול. פלטפורמת האימות של Microsoft בודקת את שלמות המערכת, ולעיתים קרובות תחסום התראות push אם תזהה מכשיר שנפגע. המטרה היא למנוע מתוקפים לחטוף את שיטות ה-MFA שלכם באמצעות firmware שעבר שינוי או אפליקציות לא מורשות.

אם המכשיר שונה, יש סיכוי גבוה שתפספסו התראות push, או שהאפליקציה תסרב לעבוד כלל. הפתרון היחיד הממשי הוא להחזיר את הטלפון למצבו המקורי, או לעבור למכשיר תקין לצורך אימות מאובטח.

תיקון עיכובים בהתראות push שנגרמים מחוסר ב-Google Play Services ב-Android

בדיקת השירותים המותקנים: היכנסו להגדרות Android, עברו אל "Apps & Notifications" וודאו ש-"Google Play Services" מופיע ברשימה ופעיל.
עדכון Google Play Services: היכנסו ל-Play Store או להגדרות המכשיר וודאו שפועלת הגרסה העדכנית ביותר. גרסאות ישנות לעיתים קרובות מפריעות לשליחת push.
התקנה מחדש או תיקון: אם Play Services פגום או חסר, ייתכן שתצטרכו להתקין אותו מחדש באמצעות קובץ APK מהימן, או לבצע שחזור להגדרות היצרן של המכשיר.
הפעלה מחדש לאחר שינויים: תמיד הפעילו מחדש את הטלפון לאחר עדכונים, כדי שהשינויים ייכנסו לתוקף ושגיאות מערכת שנותרו ייעלמו.

בעיות רשת, קישוריות וסנכרון שעון שגורמות לעיכובים בהתראות

לעיתים, גם כאשר הגדרות האפליקציה והטלפון תקינות לחלוטין, התראות push ממשיכות להתעכב או אף הולכות לאיבוד. זה הזמן להסתכל מקרוב על חיבור הרשת ועל השעון הפנימי של המכשיר. אותות Wi-Fi חלשים, נתוני סלולר עם השהיה גבוהה, או רשתות ארגוניות מורכבות עם חומות אש ופרוקסי מותאמים אישית, כולם יכולים לחסום או להאט את הנתיב שבין שרתי Microsoft לטלפון שלכם.

גם אנשי טכנולוגיה מנוסים מתעלמים מכך לעיתים: הבדלים קטנים בין השעון הפנימי של המכשיר לבין השעון של שרתי Microsoft יכולים לגרום לכשלים שקטים בבקשות האימות. אימות MFA מבוסס טוקנים רגיש מאוד לזמן. אפילו הפרש של דקה או שתיים משנה את ההבדל בין התראה שמגיעה בזמן לבין התראה שלא מגיעה כלל.

מנהלי IT, שימו לב: מדיניות ברמת הרשת, פרוקסי מחמירים מדי או פורטים חסומים עלולים לעצור התראות push בשער, בלי קשר למה שנראה תקין מצד המשתמש. סנכרון נכון של הגדרות הזמן ובדיקת כללי הרשת המתקדמים הם קריטיים לביצועי אימות אמינים, במיוחד בארגונים גדולים ובסביבות עבודה מרחוק.

ההנחיות שבהמשך מפרטות דרכים לבדוק ולכוונן את החיבור, וכן פתרונות שלב אחר שלב כדי להישאר מסונכרנים עם תקן הזמן של Microsoft.

בדיקת חיבור האינטרנט והגבלות הרשת

בדיקת עוצמת האות: Wi-Fi חלש או נתוני סלולר לא יציבים עלולים לעכב או לחסום התראות push. עברו למיקום עם אות חזק יותר, או נסו לעבור בין רשתות.
אימות הגדרות VPN או פרוקסי: משתמשים ב-VPN או בפרוקסי מותאם אישית? אלה עלולים להאט או לעצור התראות push. נתקו לזמן קצר ובדקו אם התראות ה-push מגיעות.
בדיקת כללי חומת האש: וודאו שהראוטר או חומת האש הארגונית אינם חוסמים את נקודות הקצה של Microsoft Authenticator או את הפורטים הנדרשים. מנהלי IT צריכים לבדוק את מדיניות הגישה המותנית והגדרות אבטחת הרשת לאיתור פערים (ראו טיפים על פערים במדיניות גישה מותנית לקבלת הקשר נוסף).
ניטור השהיה וניתוקים: חיבורים עם השהיה גבוהה עלולים לגרום לכך שבקשות "יפוגו" לפני שיגיעו. בדקו את ה-ping, ועברו לרשת מהירה ויציבה יותר אם אפשר.

תיקון שעון המכשיר והגדרות הזמן לאימות אמין

הפעלת תאריך ושעה אוטומטיים: גם ב-Android וגם ב-iOS, היכנסו אל Settings > General > Date & Time (ב-iOS) או אל System > Date & Time (ב-Android), והפעילו את "Set Automatically". כך שעון המכשיר יישאר מסונכרן עם שעון הרשת.
בדקו את דיוק אזור הזמן: אם אתם נוסעים או עובדים בין אזורי זמן, ודאו שההתקן שלכם מעדכן את אזור הזמן באופן אוטומטי. אזורי זמן שגויים עלולים לגרום לכך שאסימונים ייראו כפגי תוקף.
הפעילו מחדש לאחר שינויים: אם שיניתם את התאריך, השעה או אזור הזמן, הפעילו מחדש את ההתקן כדי להחיל את נתוני הסנכרון החדשים.
בדקו מעת לעת סטייה בזמן: התקנים עם סוללה חלשה או עם עדכונים תכופים פחות עלולים לאבד בהדרגה את דיוק השעון. הפכו להרגל לבדוק שהסנכרון האוטומטי עדיין פעיל ותקין.

כיצד מצבי חיסכון בvirtual טעינה והגבלות אפליקציות ברקע משפיעים על התראות Push

השביתו אופטימיזציית סוללה עבור Authenticator: ב-Android, היכנסו אל הגדרות > אפליקציות > Microsoft Authenticator > סוללה, ובחרו “אל תבצע אופטימיזציה”. מצבי חיסכון בסוללה עלולים להאט או אף לעצור לגמרי את העברת ההתראות מאפליקציות ברקע.
אפשרו רענון אפליקציות ברקע (iOS): ב-iPhone, ודאו ש-Microsoft Authenticator מורשית לפעול ברקע על ידי מעבר אל הגדרות > כללי > רענון אפליקציות ברקע, ווידוא שהאפשרות מופעלת.
הימנעו ממצב צריכת חשמל נמוכה בזמן כניסה: אם אתם עומדים לאשר בקשת MFA, כבו זמנית את מצב צריכת החשמל הנמוכה (iOS) או את “חיסכון בסוללה” (Android) כדי להבטיח אמינות מלאה של התראות Push. מצבים אלה מאטים או מעכבים את העברת ההתראות באופן מכוון.
הוסיפו את Microsoft Authenticator לרשימת ההיתרים: כמה אפליקציות אבטחה או ניהול התקנים מוסיפות הגבלות נוספות. ודאו ש-Authenticator אינה נמצאת באף רשימה של אפליקציות מוגבלות או אפליקציות במצב שינה.
הפעלה מחדש קבועה של ההתקן מסייעת: תכונות חיסכון בחשמל לעיתים “שוכחות” חריגים לאחר פעילות ממושכת. הפעלה מחדש מהירה יכולה לנקות הגבלות של אפליקציות ברקע ולהשיב את זרימת ההתראות.

התקפות עייפות MFA ומדיניות אבטחה שמעכבות התראות Push

Microsoft Authenticator והמדיניות הארגונית הופכות חכמות יותר בהגנה עליכם מפני התקפות ממוקדות, במיוחד ניסיונות עייפות MFA, שבהם תוקפים שולחים בקשות אימות חוזרות ונשנות ומקווים שתאשרו אחת מהן מתוך תסכול. אם המערכת מזהה יותר מדי בקשות Push בפרק זמן קצר, היא עלולה להשתיק התראות חדשות או להאט את העברתן כתגובת אבטחה.

זו אינה תקלה, אלא תכונה שנועדה לעזור לכם להימנע ממתן גישה בטעות למישהו אחר. הפלטפורמה של Microsoft, בהתבסס על תובנות של מומחי אבטחת זהויות כמו Alex Weinert, משלבת זיהוי סיכונים וניתוח מיקום גיאוגרפי כדי להחליט אם בקשת Push תימסר או תיחסם בשקט כאשר משהו נראה חשוד, למשל כניסות ממיקומים לא מוכרים.

אם אינכם מקבלים התראה שציפיתם לה, או אם מופיעות בקשות שלא יזמתם, ייתכן שהחשבון או ההתקן שלכם הם יעד להתקפות אוטומטיות אלה. לעולם אל תאשרו בקשה שלא יזמתם. דווחו על כל פעילות חריגה למנהל ה-IT או לצוות האבטחה שלכם, ועדכנו את הסיסמה מיד.

למנהלים יש איזון לשמור עליו: מחמירים מדי, והמשתמשים מפספסים בקשות לגיטימיות; מקלים מדי, והתוקפים נכנסים. ניטור קבוע ובחינה של מדיניות האבטחה עוזרים לשמור על כניסות בטוחות מבלי להפוך את האפליקציות המהימנות שלכם לבלתי אמינות. אם אתם מתחילים לפספס בקשות Push וחושדים בהשתקה מטעמי אבטחה, פנו למנהל שלכם לקבלת הבהרות לגבי המדיניות הארגונית.

🎧 כדאי גם להאזין ל

ממשל במרכז הניהול של Teams
למדו על בחירות המדיניות והאימוץ שמאחורי חוויית Teams אמינה.
ממשל זהויות ב-Microsoft Entra
הבינו את בקרות הזהות והבעלות ב-Microsoft 365.
Microsoft Purview – בפשטות
גלו את ההקשר של ביקורת, ציות וניהול מידע.