Jak naprawić użytkownika utkniętego w pętli MFA w Microsoft 365

By Mirko Peters · 2026-04-22

Utknięcie w pętli uwierzytelniania wieloskładnikowego (MFA) w Microsoft 365 to poważny problem. Objawia się tym, że system raz za razem prosi o uwierzytelnienie, ale nigdy nie udaje się zalogować na konto. Jeśli właśnie zresetowano hasło, zmieniono urządzenie lub wprowadzono zmiany w konfiguracji uwierzytelniania, możesz sam się przekonać, jak to wygląda w praktyce.

Automatically translated with AI from the original post. Read the English original

Cover: Fix Microsoft Entra ID Conditional Access and Identity Debt

Ten przewodnik przedstawia sprawdzone sposoby, dzięki którym zarówno użytkownicy, jak i administratorzy mogą ustalić, co uruchamia pętlę, dotrzeć do źródła problemu i przejść przez praktyczne rozwiązania, aby się z niej wydostać. Omówimy także, jak radzić sobie z uporczywymi problemami na różnych urządzeniach i podpowiemy, jak zapobiegać kolejnym kłopotom. Niezależnie od tego, czy widzisz niekończące się monity o autoryzację, czy konto wydaje się całkowicie zablokowane, te kroki pomogą Ci odzyskać dostęp i zachować bezpieczeństwo.

Rozpoznawanie problemów z utknięciem w Microsoft 365 i pętlą MFA

Na początek: skąd wiadomo, że utknęliśmy w pętli MFA? Typowe objawy wyglądają następująco: wpisujesz hasło, następnie system prosi o kod z aplikacji Authenticator lub inną metodę weryfikacji, a po jego podaniu zostajesz odesłany z powrotem do ekranu logowania lub monitu MFA. Bez względu na liczbę prób kręcisz się w kółko.

Za ten problem może odpowiadać kilka czynników. Być może zmieniono urządzenie lub zresetowano hasło, przez co pozostały stare tokeny uwierzytelniania. Czasami metoda MFA wygasa lub traci synchronizację. Innym razem pamięć podręczna przeglądarki lub błąd aplikacji wprowadza pętlę. Wczesne rozpoznanie tych objawów pozwala ustalić, czy to jednorazowa usterka, czy potrzebna jest poważniejsza naprawa.

Diagnozowanie pętli MFA za pomocą działań w centrum administracyjnym

Administratorzy, to moment, by podwinąć rękawy. Centrum administracyjne Microsoft 365 jest głównym narzędziem diagnostycznym przy użytkownikach, którzy utknęli. Przeglądając je, możesz wykryć problemy z kontem w dziennikach logowania. Szukaj nieudanych prób uwierzytelnienia lub powtarzających się monitów MFA. To wyraźne oznaki pętli.

Sprawdź, czy metody uwierzytelniania użytkownika są nieaktualne lub błędnie skonfigurowane. Czasem winne są stare rejestracje aplikacji lub uszkodzone sesje przeglądarki. Analiza dzienników inspekcji pokazuje, co system próbuje zrobić i co go ciągle blokuje. Pamiętaj też, że nieprawidłowo zastosowane zasady dostępu warunkowego mogą wywoływać dodatkowe monity. Jeśli chcesz poznać strategie porządkowania nadmiaru zasad dostępu warunkowego, warto zapoznać się z szczegółowym omówieniem ryzyk tożsamości w Azure w tym odcinku podcastu o Entra ID i dostępie warunkowym.

Krok po kroku: resetowanie aplikacji Microsoft Authenticator i innych metod uwierzytelniania

Zresetowanie aplikacji Microsoft Authenticator i innych metod MFA często przerywa niekończącą się pętlę i pozwala wrócić do normalnej pracy. Jeśli podejrzewasz, że konfiguracja aplikacji jest nieaktualna, zagubiona lub niezgodna, na przykład po zmianie telefonu albo gdy aplikacja nie generuje poprawnego kodu, zwykle najlepiej zacząć od nowa.

Proces zaczyna się od wejścia na stronę zabezpieczeń konta Microsoft 365 lub informacji o zabezpieczeniach (często z drugiego urządzenia lub z pomocą administratora IT, jeśli nie masz dostępu). Tam możesz usunąć stare metody, dodać nowe aplikacje uwierzytelniające oraz zaktualizować ustawienia SMS lub zapasowego adresu e-mail. Uważnie wykonuj każdy krok w zabezpieczeniach konta, aby nowa metoda zastąpiła wszelkie zablokowane lub wygasłe ustawienia.

Jeśli problem pojawił się po zmianie urządzenia, przed skonfigurowaniem nowej aplikacji Authenticator musisz wyrejestrować starą. W niektórych przypadkach tokeny OATH lub inne zewnętrzne urządzenia uwierzytelniające również trzeba zresetować, aby usunąć nieaktualne poświadczenia. Po zmianach w metodach MFA nie zapomnij wyczyścić pamięci podręcznej przeglądarki lub aplikacji. Przeglądarki internetowe, a nawet aplikacje pakietu Office na komputer, potrafią przechowywać stare dane, a ich wyczyszczenie pozwala rozpocząć logowanie od czystej karty.

Jeśli pomaga administrator, może wymusić reset lub tymczasowo włączyć alternatywną weryfikację, na przykład SMS-em lub e-mailem. Ta elastyczność pozwala wejść na konto, podczas gdy naprawiasz lub resetujesz główną metodę uwierzytelniania. Konsekwentne wykonanie wszystkich kroków gwarantuje, że nie zostaną zerwane powiązania między kontem a narzędziami uwierzytelniania, które mają je chronić.

Rozwiązywanie problemów z utknięciem w Microsoft 365 podczas odzyskiwania konta administratora

Znajdź innego administratora:
Jeśli Twoje główne konto administratora jest zablokowane, skontaktuj się z innym przypisanym administratorem w Twojej dzierżawie Microsoft 365. Jego dostęp może zostać wykorzystany do zresetowania MFA dla dotkniętych problemem użytkowników, a w razie potrzeby nawet do tymczasowego obejścia zabezpieczeń.
Skorzystaj z samoobsługowego odzyskiwania konta:
Jeśli nie ma aktywnego administratora, sprawdź, czy włączone są opcje samoobsługowego odzyskiwania (skonfigurowane podczas wstępnej konfiguracji). Użytkownicy mogą czasem zresetować własne metody uwierzytelniania lub hasło, weryfikując tożsamość za pomocą zapasowych kontaktów.
Aktywuj awaryjne konta typu break-glass:
Każda organizacja powinna posiadać konto „break-glass” – takie, które jest wyłączone z MFA i zasad dostępu warunkowego. Konto to może się zalogować, gdy wszystko inne zawiedzie, i zresetować metody uwierzytelniania dla zablokowanych użytkowników i administratorów.
Przeprowadź audyt przypisań ról administracyjnych:
Przejrzyj wszystkich użytkowników przypisanych do ról administracyjnych. Zidentyfikuj osoby z odpowiednimi uprawnieniami i skontaktuj się z nimi – jest to kluczowe dla ciągłości działania firmy i jest zgodne z kontrolami ryzyka tożsamości omówionymi w tym podcaście o Entra ID i dostępie warunkowym.
Dokumentuj i aktualizuj opcje odzyskiwania:
Prowadź wewnętrzną ewidencję alternatywnych metod kontaktu i procedur awaryjnych, aktualizując ją przy każdej zmianie członków zespołu lub ról. Dzięki temu nikt nie zostanie całkowicie zablokowany, zwłaszcza podczas rozległej awarii MFA.

Unikanie problemów z pętlą MFA dzięki konfiguracji dostępu warunkowego w Azure AD

Mądrze kieruj zasady MFA:
Upewnij się, że MFA nie jest wymagane przy każdym pojedynczym logowaniu – kieruj je wyłącznie do wrażliwych aplikacji, użytkowników wysokiego ryzyka lub logowań z zewnątrz, aby ograniczyć zmęczenie monitami i ryzyko pętli.
Wyklucz konta break-glass:
Wydziel co najmniej jedno awaryjne konto administratora, wyłączone z rygorystycznych zasad dostępu warunkowego i MFA. Minimalizuje to ryzyko całkowitej blokady w przypadku, gdy zasada bezpieczeństwa pójdzie nie tak.
Skonfiguruj dostęp oparty na ryzyku:
Wykorzystaj wykrywanie ryzyka w Azure AD oraz dynamiczne zasady, aby żądać dodatkowej weryfikacji tylko wtedy, gdy jest to potrzebne (na przykład gdy logowanie wygląda podejrzanie).
Zarządzaj rejestracjami urządzeń i zgodnością:
Upewnij się, że urządzenia uzyskujące dostęp do Microsoft 365 są prawidłowo zarejestrowane i zgodne z wymaganiami. Pomaga to uniknąć pętli spowodowanych błędnie zidentyfikowanymi punktami końcowymi lub nieaktualnymi tokenami.
Audytuj i iteracyjnie ulepszaj dostęp warunkowy:
Regularnie przeglądaj dzienniki dostępu warunkowego. Szczegółowe omówienie problemów z zaufaniem w dostępie warunkowym i usprawnień projektu zasad znajdziesz w tym przewodniku: Ulepszanie zasad dostępu warunkowego Microsoft. Ponadto kontrolowanie rozrostu zasad tożsamości ma kluczowe znaczenie, o czym mowa tutaj: Ograniczanie długu tożsamości w Azure.

Rozwiązywanie pętli MFA na urządzeniach Apple, Android i Windows

Poprawki dla macOS/iOS:
Na urządzeniach Apple wyloguj się z aplikacji Authenticator, a następnie zaloguj ponownie. Jeśli Safari lub Keychain powodują powtarzające się monity, wyczyść pamięć podręczną Safari i wyłącz synchronizację Keychain dla Microsoft 365. Dodaj ponownie konto w aplikacji Authenticator, a po przerwaniu pętli ponownie włącz Keychain.
Kroki specyficzne dla Androida:
Na Androidzie sprawdź, czy nie występują konflikty z Google Smart Lock lub innymi narzędziami autouzupełniania bądź menedżerami haseł. Upewnij się, że aplikacja Microsoft Authenticator i aplikacje Microsoft są zaktualizowane. Jeśli problemy nadal występują, wyczyść dane aplikacji Authenticator i przeglądarki, a następnie ponownie zarejestruj urządzenie.
Rozwiązywanie problemów w systemie Windows:
Jeśli pętla pojawia się w systemie Windows, przejdź do „Menedżera poświadczeń” i usuń wszystkie zapisane poświadczenia systemu Windows związane z Microsoft 365. Wyczyść pliki cookie przeglądarki i pliki tymczasowe. Czasami odinstalowanie i ponowna instalacja aplikacji Authenticator lub pakietu Office pozwala usunąć głębsze konflikty pamięci podręcznej.
Problemy z synchronizacją na wielu urządzeniach:
Jeśli monity pojawiają się powtarzająco na różnych urządzeniach, wyloguj się wszędzie i zresetuj sesje. Za problem mogą odpowiadać nieaktualne sesje przeglądarki lub buforowane tokeny SSO, dlatego przed ponowną próbą logowania wyczyść je.
Konflikty z aplikacjami i rozszerzeniami innych firm:
Wyłącz rozszerzenia przeglądarki związane z zarządzaniem hasłami lub blokowaniem reklam. Mogą one zakłócać procesy MFA. Jako test spróbuj przełączyć przeglądarkę lub użyć trybu prywatnego/incognito.

Najnowsze wpisy, kategorie i kanał RSS dotyczący bieżącego wsparcia Microsoft 365

Zobacz najnowsze wpisy:
Bądź na bieżąco z nowymi poprawkami i pojawiającymi się problemami z uwierzytelnianiem w Microsoft 365, przeglądając najnowsze wpisy na blogu. Znajdziesz tu szybkie porady, historie z życia wzięte i studia przypadków.
Przeglądaj kategorie:
Korzystaj z kategorii bloga, aby zagłębić się w konkretne tematy: uwierzytelnianie, bezpieczeństwo, zarządzanie Azure AD i rozwiązywanie problemów z MFA, w tym przewodniki dotyczące utrzymania środowiska w latach 2024/2025.
Skorzystaj z kanału RSS:
Zasubskrybuj kanał RSS serwisu, aby na bieżąco otrzymywać informacje o nowych wpisach dotyczących Microsoft 365, najlepszych praktyk bezpieczeństwa oraz trendów w branży uwierzytelniania.
Przeglądaj archiwum i nawigację między wpisami:
Przejrzyj archiwum bloga, aby znaleźć wcześniejsze przewodniki po rozwiązywaniu problemów oraz wskazówki, które nadal są aktualne, szczególnie w przypadku trudnych i nietypowych problemów z MFA.