Lockout of Azure portal

Probleem is dat ik de tenant vanuit primaire tenant heb aangemaakt en daarmee een externe gebruiker met Global Administrator rechten.
Authenticatie op test iPhone, geen break-glass admin-account, maar wel een gebruiker met Global Reader rechten en in de authenticatie instellingen Passkey (FIDO2) settings heb aangepast ten behoeve van synced passkey.
Die optie alleen voor de test gebruiker toegevoegd, maar niet de administrator uit de primaire account.
Daarmee dus eigenlijk al het probleem veroorzaakt, want geen andere methode toegevoegd van de administrator account om met een derde methode nog in te kunnen loggen.
Na opnieuw installeren van de multi authenticator app op de test iPhone mezelf dus al uitgesloten!
Heb ik een support plan nodig voor verdere support voor toegang tot die tenant?

Dennis W.

Hallo Dennis W,

Ik zie precies wat hier is gebeurd. Op basis van je beschrijving is het account momenteel gekoppeld aan de Microsoft Authenticator-app die is ingesteld op je test-iPhone, waardoor je de multi-factor authenticatie (MFA) uitdaging niet kunt voltooien. Omdat de test is uitgevoerd met een Global Reader-rol, heb je niet voldoende rechten om MFA voor je hoofdaccount te resetten.

Om weer toegang te krijgen, probeer eerst in te loggen met een break-glass admin-account als dat beschikbaar is. Dit type account omzeilt MFA en stelt je in staat om de Microsoft Authenticator-eis onder Azure AD → Users → Authentication methods te resetten of te verwijderen. Als je zo'n account niet hebt, kun je de optie "Kan je account niet openen?" gebruiken. optie tijdens het inloggen in het Azure-portaal om de herstelflow te volgen en MFA te resetten.

Als er een andere Global Administrator in je tenant is, kan die ook helpen door naar Azure AD → Security → Authentication methods → User Settings te navigeren, je account te selecteren en de Authenticator-app-binding te verwijderen. Als u de enige Global Administrator bent en buitengesloten bent, open dan een supportcase bij Microsoft via https://aka.ms/sspr of via Help + Support in het Azure-portaal. Het supportteam zal uw identiteit verifiëren en helpen de toegang tot uw huurder te herstellen.

Laat me weten hoe het gaat, en als dit antwoord helpt, voel je vrij om op "Antwoord accepteren" te klikken zodat anderen er ook van kunnen profiteren

Domic Vo.