Perte de la double authentification MFA administrateur Azure Entra ID

Cette réponse a été traduite automatiquement. Par conséquent, elle peut contenir des erreurs grammaticales ou des expressions maladroites.     

Bonjour @Nicolas GABLE

Je comprends que vous avez perdu l’accès aux informations de votre application Authenticator pour votre compte d’administration Azure à la suite d’un incident. Malheureusement, les modérateurs du forum et les membres de la communauté n’ont pas la possibilité de réinitialiser l’authentification multifacteur (MFA) ou de créer directement des comptes de sauvegarde, car ces actions nécessitent des droits d’administration au sein du tenant de votre organization.

Pouvez-vous me dire si vous connaissez d’autres administrateurs globaux dans votre organisation qui pourraient vous aider dans ce processus ?

-Si oui, veuillez leur demander de suivre cet article pour procéder à la réinitialisation de votre 2FA afin que vous puissiez vous réenregistrer : Gérer les méthodes d’authentification pour l’authentification multifacteur Microsoft Entra - Micros…

-Si non, alors vous êtes le seul administrateur global et vous êtes complètement verrouillé hors du tenant. Dans ce cas, seule l’équipe de support Microsoft peut vous aider pour ce problème MFA. Vous devrez peut-être nous contacter via le numéro de service téléphonique : Numéros de téléphone du service clientèle - Support Microsoft. L’agent pourra créer un ticket pour vous sous le tenant concerné, puis transférer ce ticket à l’équipe de protection des données qui pourra vous aider à retrouver l’accès.

Lors d’un appel au support, la première étape consiste à fournir une réponse vocale automatisée de l’IA. Attention, vous ne pourrez pas parler à un représentant du support si vous ne répondez pas correctement. Voici un exemple de réponse qui a effectivement permis d’atteindre un représentant du support. Veuillez vous y référer.

Q. Pouvez-vous me dire si vous appelez en tant qu’utilisateur domestique qui utilise un produit ou service à domicile ou en tant qu’utilisateur professionnel qui l’utilise dans votre entreprise afin de fournir la meilleure assistance ? 
R. Je suis un utilisateur professionnel.
Q. Merci. Pouvez-vous me donner les détails de votre demande ? R. Support technique de connexion.
Q. Tout d’abord, pouvez-vous me dire quels produits vous concernent aujourd’hui ? 
R. Microsoft 365 Business Standard.
Q. Veuillez patienter un instant, je comprends Microsoft 365. Appelez-vous pour un nouveau cas ou un cas existant ? 
R. Nouveau.
Q. Pour recevoir une assistance téléphonique, votre numéro de téléphone doit être associé à votre profil d’administrateur Microsoft 365. Pour ce faire, allez sur aka.ms/m365profile. Cela peut prendre 48 heures. En attendant, vous pouvez aller sur aka.ms/m365profile et déposer un dossier en ligne. Si vous préférez, vous pouvez également envoyer le lien par SMS au numéro de téléphone que vous utilisez pour appeler. Qu’en pensez-vous ? 
R. Le numéro de téléphone est déjà lié au lien.
Q. Pouvez-vous me parler des produits concernés par votre demande ? 
R. Microsoft 365 Business Standard.
Q. Êtes-vous un administrateur global ? 
R. C’est exact.
Q. Je suis désolé. Je n’ai pas compris. Êtes-vous administrateur global pour votre domaine ? 
R. Oui, je suis administrateur global pour le domaine.
Q. Si vous avez des demandes, vous pouvez contacter un représentant Microsoft. Êtes-vous sûr ? 
R. Oui. S’il vous plaît.
Q. Oui, je comprends. Veuillez patienter un instant.

Veuillez noter que cette équipe est toujours très sollicitée, vous devrez donc attendre qu’ils vous rappellent, cela peut prendre 3 à 10 jours ouvrables. Je sais que ce n’est pas une solution pratique à entendre, mais il semble que ce soit la seule voie, et il est recommandé d’avoir un administrateur global secondaire/de secours pour résoudre ce problème par vous-même.

Si la ligne téléphonique n’est pas utile, vous pouvez envisager de soumettre directement une demande de support comme solution de contournement :

• Créez un tenant Microsoft 365 temporaire en utilisant une licence d’essai : allez sur Tarifs Microsoft 365 pour les PME : offres et fonctionnalités et cliquez sur Essayer gratuitement pour configurer un tenant Microsoft 365 temporaire avec une licence d’essai.
• Utilisez ce nouveau compte pour vous connecter au Centre d’administration Microsoft 365 et soumettre une demande de support au nom de votre compte principal (verrouillé).

Cliquez sur Aide et support > puis choisissez Créer une demande de support.

Remarque : cette méthode ne nécessite pas que vous utilisiez votre nouveau compte pour votre entreprise. Elle vous permet simplement de créer un compte administrateur global temporaire afin de soumettre une demande de support, puisque votre compte administrateur global d’origine est verrouillé à cause de problèmes d’authentification multifacteur. Le compte d’essai est gratuit pendant un mois. Veillez à le supprimer après avoir soumis votre demande de support pour éviter tout renouvellement automatique ou frais de Microsoft.

Pour plus d’instructions, vous pouvez suivre ce guide : Obtenir une assistance - Microsoft 365 admin | Microsoft Learn.

Je vous remercie de votre compréhension et de votre patience dans cette affaire. Bien que je souhaite vraiment vous aider, ce problème dépasse le cadre de mon rôle de modérateur de forum. Je n’ai pas accès aux bases de données internes ni la possibilité d’escalader directement les cas vers les équipes internes de Microsoft. Par conséquent, veuillez contacter l’équipe de support Microsoft pour obtenir l’aide la plus efficace.

Pour clarifier à l’avenir : la sauvegarde cloud dans Microsoft Authenticator aide à transférer votre liste de comptes vers un nouvel appareil, mais elle ne restaure pas complètement vos paramètres d’authentification multifacteur (MFA). Pour des raisons de sécurité, vous devrez reconfigurer manuellement la MFA pour chaque compte. Nous comprenons que cela puisse être contraignant, mais c’est une étape nécessaire pour protéger vos comptes.

Si la réponse vous aide, veuillez cliquer sur « Accepter la réponse » et voter positivement. Si vous avez des questions supplémentaires concernant cette réponse, veuillez cliquer sur « Commentaire ». 

Remarque: Pour recevoir des notifications par e‑mail liées à ce fil de discussion, veuillez suivre les étapes de notre documentation afin d’activer les notifications par e‑mail.