azure - 多重身份验证 - 无法通过移动应用程序进行身份验证

Question

我们在 Windows Server 2016 上使用 NPS、IIS、MFA、Azure 等进行 MFA，并且通过电话进行验证效果非常好。现在我们遇到手机验证问题。

当我使用我的域\登录名和密码(同步到 Azure)登录到相应的网站时，我通过电话进行身份验证，然后在下一步中单击“激活移动应用程序”，然后单击“生成身份验证”代码”。我收到一个二维码，我使用 MFA 移动应用程序扫描该二维码。几秒钟后，我收到一条错误消息“无法添加帐户” - 意外错误。请联系您本地的 IT 管理员来解决问题。”

MultiFactorAuthSvc 日志中包含以下消息:

WMI error: -2147217394

Couldn't read credential identified by 'PfSmtp'. Element not found.

日志中的时间晚了 1 小时。我不知道这是否是问题所在。

我们使用本教程来安装 MFA: https://learn.microsoft.com/en-us/azure/multi-factor-authentication/multi-factor-authentication-get-started-server-webservice

感谢您的建议。

Answer 1

好的，经过几个小时的尝试，解决方案如下:

作为下一个故障排除，请确保 MFA 服务器上的移动应用 Web 服务站点主机名解析为内部 MFA 服务器 IP。

这是文章的链接:

https://s4erka.wordpress.com/2018/01/24/mobile-app-authentication-with-azure-multi-factor-authentication-server-error-calling-the-local-authentication-service-troubleshooting/