이 문서의 정보는 관리자가 결합된 등록 환경의 사용자로부터 보고받은 문제를 해결하도록 안내하는 정보입니다.
감사 로그
결합된 등록에 대해 기록된 이벤트는 Microsoft Entra 감사 로그의 인증 방법 서비스에 있습니다.
다음 표는 결합된 등록에 의해 생성된 모든 감사 이벤트를 보여 줍니다.
| 활동 | 상태 | 이유 | 설명 |
|---|---|---|---|
| 사용자가 필수 보안 정보를 모두 등록함 | 성공 | 사용자가 필수 보안 정보를 모두 등록했습니다. | 해당 이벤트는 사용자가 성공적으로 등록을 완료했을 때 발생합니다. |
| 사용자가 필수 보안 정보를 모두 등록함 | 실패 | 사용자가 보안 정보 등록을 취소했습니다. | 이 이벤트는 사용자가 인터럽트 모드에서 등록을 취소할 때 발생합니다. |
| 사용자가 보안 정보를 등록함 | 성공 | 사용자가 메서드를 등록했습니다. | 이 이벤트는 사용자가 개별 메서드를 등록할 때 발생합니다. ‘메서드’는 Authenticator 앱, 전화, 메일, 본인 확인 질문, 앱 암호, 대체 전화 등이 될 수 있습니다. |
| 사용자가 보안 정보를 검토함 | 성공 | 사용자가 보안 정보를 검토했습니다. | 해당 이벤트는 사용자가 보안 정보 검토 페이지에서 확인을 선택하는 경우에 발생합니다. |
| 사용자가 보안 정보를 검토함 | 실패 | 사용자가 보안 정보를 검토하지 못했습니다. | 해당 이벤트는 사용자가 보안 정보 검토 페이지에서 확인을 선택했지만 백 엔드에서 문제가 생긴 경우에 발생합니다. |
| 사용자가 보안 정보를 삭제함 | 성공 | 사용자가 ‘메서드’를 삭제했습니다. | 해당 이벤트는 사용자가 개별 메서드를 삭제한 경우에 발생합니다. ‘메서드’는 Authenticator 앱, 전화, 메일, 본인 확인 질문, 앱 암호, 대체 전화 등이 될 수 있습니다. |
| 사용자가 보안 정보를 삭제함 | 실패 | 사용자가 ‘메서드’를 삭제하지 못했습니다. | 해당 이벤트는 메서드를 삭제하려는 사용자의 시도가 어떤 이유로 인해 실패한 경우에 발생합니다. ‘메서드’는 Authenticator 앱, 전화, 메일, 본인 확인 질문, 앱 암호, 대체 전화 등이 될 수 있습니다. |
| 사용자가 기본 보안 정보를 변경함 | 성공 | 사용자가 ‘메서드’에 대한 기본 보안 정보를 변경했습니다. | 해당 이벤트는 사용자가 기본 메서드를 변경한 경우에 발생합니다. ‘메서드’는 Authenticator 앱 알림, 인증자 앱이나 토큰의 코드, +X XXXXXXXXXX에 전화하기, +X XXXXXXXXX에 코드를 문자로 보내기 등이 될 수 있습니다. |
| 사용자가 기본 보안 정보를 변경함 | 실패 | 사용자가 ‘메서드’에 대한 기본 보안 정보를 변경하지 못했습니다. | 해당 이벤트는 메서드를 변경하려는 사용자의 시도가 어떤 이유로 인해 실패한 경우에 발생합니다. ‘메서드’는 Authenticator 앱 알림, 인증자 앱이나 토큰의 코드, +X XXXXXXXXXX에 전화하기, +X XXXXXXXXX에 코드를 문자로 보내기 등이 될 수 있습니다. |
인터럽트 모드 문제 해결
| 증상 | 문제 해결 단계 |
|---|---|
| 보여야 하는 메서드가 보이지 않습니다. | 1. 사용자에게 Microsoft Entra 관리자 역할이 있는지 확인합니다. 있다면, SSPR 관리자 정책의 차이점을 확인합니다. 2. MFA(다단계 인증) 등록 적용 또는 SSPR 등록 적용으로 인해 사용자가 중단되는지 여부를 확인합니다. 보여야 하는 메서드를 확인하려면 “결합된 등록 모드”에서 순서도를 참조하세요. 3. MFA 또는 SSPR 정책이 얼마나 최근에 변경되었는지 확인합니다. 최근에 변경된 경우, 업데이트된 정책이 보급되는 데 다소 시간이 걸릴 수 있습니다. |
관리 모드 문제 해결
| 증상 | 문제 해결 단계 |
|---|---|
| 특정 메서드를 추가할 수 있는 옵션이 없습니다. | 1. MFA 또는 SSPR에 대해 메서드를 사용할 수 있는지 여부를 확인합니다. 2. 메서드 사용이 설정된 경우, 정책을 다시 저장하고 1~2시간 기다린 후에 다시 테스트합니다. 3. 메서드 사용이 설정된 경우, 사용자가 설정할 수 있는 최대 메서드를 이미 설정하지 않았는지 확인합니다. |
사용자가 다단계 인증을 위해 다시 등록하도록 요구하는 방법
- 적어도 인증 정책 관리자역할로 Microsoft Entra 관리 센터에 로그인합니다.
- 사용자로 이동하여, MFA를 다시 등록할 사용자를 선택합니다.
- 인증 방법클릭하고 다단계 인증 다시 등록해야클릭합니다.
- 확인 클릭하여 확인합니다.