Microsoft Office 365 Lockout Multi-Factor Authentication Avbrott

Microsofts huvudkontor
Albertus Engbers/123rf

Efter Kontor 365 affärsanvändare rapporterade att de inte kunde logga in på sina konton under de tidiga morgontimmarna på måndag, 19 november har Microsoft erkänt problemet och tillämpat en korrigering som sakta börjar återställa tjänsten till berörda användare. Microsoft säger att problemet orsakades av ett problem relaterat till företagets multifaktorautentiseringstjänster.

Eftersom Microsofts multifaktorautentiseringstjänster gick ner globalt kunde användarna inte få den sekundära sexsiffriga koden som krävs för att logga in på sina konton, TechCrunch rapporterad. Koderna skickas vanligtvis antingen via textmeddelanden, push-meddelanden eller via en hårdvarunyckel. Microsoft har inte avslöjat vad som fick multifaktorautentiseringssystemet att gå offline, eftersom ingenjörer fortsätter att undersöka problemet. Under tiden har Microsoft tillämpat en snabbkorrigering för att åtgärda problemet, vilket gör att användare långsamt kan återfå åtkomst till sina Office 365-konton.

Rekommenderade videor

Azure-användare påverkades också av felet. "... Asien-Stillahavsområdet och regionerna i Amerika kan uppleva svårigheter att logga in på Azure-resurser, till exempel som Azure Active Directory, när multifaktorautentisering krävs enligt policy," skrev Microsoft på dess Azure-statusuppdatering sida.

"Vi har vidtagit några ytterligare begränsningsåtgärder för att implementera viss lättnad i miljön och har observerade att en delmängd av autentiseringsförfrågningar slutförs framgångsrikt", sa Microsoft i en Office 365-statusuppdatering sida. Företaget noterade att snabbkorrigeringen "tog tid att spridas över de drabbade regionerna, främst Europa och Asien-Stillahavsområdet."

De flesta säkerhetsexperter rekommenderar i allmänhet att användare aktiverar multifaktorautentisering på sina konton. Förutom att kräva ett användarnamn och lösenord för att logga in på konton, säkrar multifaktorautentisering ett konto med en ytterligare information, som en dynamiskt genererad sexsiffrig kod som endast är giltig för en viss mängd tid. Detta gör det mycket svårare för en hackare som har ditt användarnamn och lösenord att logga in på ditt konto.

När Google rullade ut sin säkerhetsnyckelpolicy för anställda, hävdade företaget att det mycket minskade nätfiskeattacker och dess säkerhetsexponering. Konsumenter kan säkra sitt onlinekonto med tvåfaktorsautentisering, en maskinvarubaserad säkerhetsnyckel eller en multifaktorautentiseringsapp, som Microsoft Authenticator eller Google Authenticator.

Redaktörens rekommendationer

  • Apples säkerhet överträffar Microsoft och Twitter, säger FBI
  • Varför jag fortfarande använder Microsofts Office-paket istället för Googles gratisalternativ
  • Hur mycket kostar Microsoft Office?
  • Microsoft fasar ut standardfonten för Office. Här är vad som kan ersätta det
  • Hur man skaffar Microsoft Office gratis

Uppgradera din livsstilDigitala trender hjälper läsare att hålla koll på den snabba teknikvärlden med alla de senaste nyheterna, roliga produktrecensioner, insiktsfulla redaktioner och unika smygtittar.