Vida e Segurança: Um programa da Microsoft que ajuda os clientes de Vida e Segurança a adotar soluções de Nuvem da Microsoft.
Olá,
Bem-vindo à Comunidade Microsoft Azure.
Boa noite, @Claudio Marcos da Silva . Obrigado por detalhar o cenário e informar tudo o que já foi testado.
Baseado em seu relato, o problema não parece estar relacionado à sua conta Microsoft pessoal em si. O acesso à MSA continua funcionando, mas o tenant do Microsoft Entra está exigindo uma autenticação MFA que não está disponível para o seu usuário nesse diretório.
Como você é o único Global Administrator e não existe outro administrador que possa redefinir ou exigir o novo registro da MFA, o cenário é tratado como um tenant lockout. Em situações assim, não há um procedimento de autoatendimento que permita ao próprio administrador redefinir a MFA, pois isso exigiria acesso administrativo ao tenant. Casos semelhantes foram direcionados pela Microsoft ao Data Protection para validação da propriedade do tenant e recuperação do acesso.
Nesse caso, recomendo entrar em contato diretamente com o Suporte da Microsoft e solicitar a abertura de uma solicitação para tenant lockout / sole Global Administrator MFA recovery, com encaminhamento à equipe Data Protection.
Ao falar com agente de suporte, informe claramente:
- Que você é o único Global Administrator do tenant.
- O tenant foi criado para uma assinatura pessoal do Azure usando uma MSA.
- A senha da conta funciona, mas o acesso é bloqueado na etapa de MFA.
- O Microsoft Authenticator apresenta somente o método da conta pessoal, com código de 8 dígitos, que não é aceito pelo Azure.
- Não existe outro Global Administrator que possa redefinir a MFA.
- Não há método alternativo disponível para concluir a autenticação.
- Você precisa de assistência para recuperar o acesso ao tenant e reconfigurar a autenticação do administrador.
Durante a validação, a equipe poderá solicitar informações para comprovar a identidade e a propriedade da assinatura, como dados da assinatura, cobrança ou outros dados associados à conta. Não publique essas informações aqui no fórum. Forneça-as somente pelos canais oficiais de suporte acima indicado.
Também recomendo não criar outra conta ou alterar configurações da assinatura enquanto o caso estiver sendo analisado, pois isso não substitui a recuperação do administrador original.
Espero que essas orientações ajudem a direcionar o caso para a equipe correta. Como você já realizou várias verificações importantes, informe posteriormente o resultado do contato com o suporte. Se a equipe fornecer alguma informação adicional ou solicitar algum procedimento técnico que você queira analisar, podemos continuar a orientação por aqui.