2FA wil een code om zichzelf in te loggen

[ron65]

Beste mensen,

Stel ; je hebt een Office account met mailboxen op een eigen domeinnaam.
Je hebt 2FA ingesteld, maar dan koop je een nieuwe telefoon, zet de authenticator app over, maar die herkent het account van je domein nog niet.
Op de oude GSM is gek genoeg wel de registratie van je office toegang afgemeld in de authenticator app. Dus wil je die gebruiken moet die eerst worden ingelogd.
Je vult netjes je mailadres in (beheer account), password, en dan vraagt hij om bevestiging in de authenticator app, maar die kan pas een code geven als hij is ingelogd waarvoor nu wel bevestiging wordt gevraagd die je niet krijgt omdat je eerst moet inloggen maar daarvoor is een goedkeuring nodig waarvoor je eerst moet zijn ingelogd wat niet lukt omdat je eerst een code moet accepteren waarvoor je eerst moet zijn ingelogd......

En zo draait deze persoon die mij hulp vroeg dus rond en komt niet verder.

Er is een optie "ik kan mijn authenticator app niet gebruiken"
Als je die aanklikt krijg je twee keuzes: de authenticator app gebruiken of een code ingeven, die je met die app moet genereren.
Andere keuzes krijgt deze man niet. ikzelf heb dan nog een SMS optie, maar die ontbreekt bij hem.

Microsoft geeft aan dat je dan in de beheeromgeving de 2Fa uit kunt zetten en dan weer opnieuw inregelen, maar daarvoor moet je eerst zijn ingelogd en daarvoor moet eesrt de authenticator app worden hersteld maar daarvoor moet je ingelogd zijn en daarvoor is eerst een herstelde authenticator app nodig...

Kortom... kastje muur kluitje riet systeem waar je niet doorheen komt.

iemand ideetjes voor een oplossing?

[ Voor 174% gewijzigd door ron65 op 06-09-2023 21:53 ]

[HKLM_]

Hoe wat waar?

[ron65]

Ik had mijn tekst te laat klaar, how wat waar staat nu als eerste post. Sorry voor de verwarring :-)

[ Voor 92% gewijzigd door ron65 op 06-09-2023 21:54 ]

[HKLM_]

Als je vriend geen extra authenticatie laag heeft ingesteld zoals SMS naast de authenticator app en ook geen Break Glass account heeft geconfigureerd dan is die momenteel spreekwoordelijke f*ckt.

Om wat voor Microsoft 365 abonnement gaat het?
Als het bijvoorbeeld een exchange online licentie is of Business basic etc.

Kan die dan nog wel inloggen met het account wat is aangemaakt met <name>@<domain>.onmicrosoft.com?

[ Voor 26% gewijzigd door HKLM_ op 06-09-2023 22:01 ]

[ron65]

Het is inderdaad de fout dat er geen SMS is ingesteld.
Het gaat om een business account, geen persoonlijk account.
En hij kan er niet meer inloggen in het beheer deel, ook weer vanwege 2Fa dat niet werkt, ook niet met het .onmicrosoft.com adres.

Diegene die het ooit heeft ingericht heeft de boel volledig aan deze man overgedragen en is niet meer bereikbaar voor ons, ik weet wel dat het tweede mailadres bij de juiste persoon uitkomt dus hij kan wel een password herstellen, maar 2Fa weer werkend krijgen is ons niet gelukt, we draaien in een kringetje.

[ Voor 12% gewijzigd door ron65 op 06-09-2023 22:03 ]

[HKLM_]

Je kan dus wel inloggen met het account wat eindigt op .onmicrosoft.com?

Is er in het verleden een MSP bij betrokken geweest?

[ Voor 29% gewijzigd door HKLM_ op 06-09-2023 22:04 ]

[ron65]

HKLM_ schreef op woensdag 6 september 2023 @ 22:03:
Je kan dus wel inloggen met het account wat eindigt oo .onmicrosoft.com?

Nee, dat lukt ook niet, komt ook de 2Fa vraag naar voren

[HKLM_]

ron65 schreef op woensdag 6 september 2023 @ 22:04:
[...]

Nee, dat lukt ook niet, komt ook de 2Fa vraag naar voren

Dan zijn jullie nu echt goed de sjaak…. Ik moet even nadenken 🤔

[Hatsjoe]

Lijkt mij dat op dit punt Microsoft als enige te hulp kan schieten. Ik kan mij voorstellen dat ze enkel de MFA willen weghalen wanneer je voldoende bewijs aanlevert dat je daadwerkelijk de eigenaar bent. Wellicht willen ze hiervoor uittreksels van de KvK, legitimatie, bankafschriften en andere zaken ter verificatie.

Ik heb geen ervaring met dit proces binnen Microsoft, maar wel met Amazon (AWS). Het is een proces wat eventjes duurt, maar uiteindelijk wel mogelijk is, mits je de juiste informatie kan aanleveren.

[HKLM_]

Engels: https://learn.microsoft.c...pport?view=o365-worldwide

Nederlands: https://learn.microsoft.c...pport?view=o365-worldwide

Ik zou ze bellen als ik jullie was en uitleggen wat het probleem is. Geen 100% kans maar het proberen zeker waard. Volgens mij zijn ze 24/7 beschikbaar.

[ron65]

HKLM_ schreef op woensdag 6 september 2023 @ 22:12:
https://learn.microsoft.c...pport?view=o365-worldwide

https://learn.microsoft.c...pport?view=o365-worldwide

Ik zou ze bellen als ik jullie was en uitleggen wat het probleem is. Geen 100% kans maar het proberen zeker waard. Volgens mij zijn ze 24/7 beschikbaar.

We kregen een pagina dat ze van 9-17 bereikbaar zijn. Morgen maar eens proberen.

[HKLM_]

ron65 schreef op woensdag 6 september 2023 @ 22:12:
[...]

We kregen een pagina dat ze van 9-17 bereikbaar zijn. Morgen maar eens proberen.

Je zal denk wel de engelse technische ondersteuning nodig hebben

Technical support hours:
English: 24 hours a day, 7 days a week

[ron65]

Snelle reacties. Top!

Wordt morgen vervolgd, ik moet weer naar die man toe hiervoor, en daarvoor is het nu wat te laat inmiddels.
Maar superblij alvast, al is het nog niet opgelost. Top

[HKLM_]

ron65 schreef op woensdag 6 september 2023 @ 22:23:
Snelle reacties. Top!

Wordt morgen vervolgd, ik moet weer naar die man toe hiervoor, en daarvoor is het nu wat te laat inmiddels.
Maar superblij alvast, al is het nog niet opgelost. Top

Nog gelukt via support?

[ron65]

Nog geen contact met hem gehad, hij zou het proberen via support maar of dat gelukt is weet ik nog niet.
Zelf de hele dag bij klanten gezeten en morgen ook, maar je URL's waren erg welkom dus je hebt sowieso geholpen!
Thanx!!