可協助使用者遵循最佳做法來最佳化 Azure 部署的 Azure 個人化建議引擎。
這個狀況通常是 Microsoft Authenticator 目前綁定的帳號/驗證方式,與 Azure Portal 要求的 Microsoft Entra MFA 不一致。
目前的現象是:
- Authenticator 顯示 8 碼驗證碼
Azure Portal 要求 6 碼驗證碼
選擇 Authenticator 推播登入時,手機也沒有收到通知
這通常代表目前 Authenticator 裡看到的帳號項目,不是 Azure / Entra 這次登入所需要的 MFA 設定。常見原因是同一個 Email 同時存在「個人 Microsoft 帳戶」與「工作或學校帳戶」。
因此 不需要、也無法把 8 碼驗證碼填入 Azure 的 6 碼欄位。
1. 先確認登入的帳號身分
如果同一個 Email 同時存在:
Personal Account
Work or School Account
登入 Azure Portal 時,請確認使用的是 Azure Tenant 所屬的 Work or School Account。
2. 檢查 Azure / Entra 的 Authenticator 設定
前往:
https://mysignins.microsoft.com/security-info
使用要登入 Azure Portal 的同一個帳號登入。
查看 Security Info 中是否已經有 Microsoft Authenticator。
如果需要重新設定:
Add sign-in method → Authenticator app
接著在手機 Microsoft Authenticator 中選擇:
新增帳號 → 工作或學校帳號(Work or School Account)
再掃描網頁上的 QR Code 完成綁定。
⚠️ 如果目前 Authenticator 是唯一的 MFA 驗證方式,不要直接刪除舊設定,應先確認還有其他可用的驗證方式,避免帳號完全被鎖住。
3. Authenticator 沒有收到推播
可以確認:
手機是否允許 Microsoft Authenticator 發送通知
Authenticator 是否已更新至最新版
手機日期與時間是否設為「自動設定」
手機網路是否正常
嘗試切換 Wi-Fi / 行動網路
暫時關閉 VPN
是否還有舊手機綁定這個帳號
如果之前更換過手機,也可能是目前 Azure MFA 還綁在舊裝置,因此新手機收不到登入通知。
4. 如果連 Security Info 都無法登入
如果登入 Security Info 時也要求目前無法完成的 MFA,而且沒有簡訊、其他 Authenticator 或其他備用驗證方式,就可能已經處於 MFA Lockout。
這時:
公司/組織帳號: 請聯絡 Microsoft Entra 管理員,由管理員協助執行 Require re-register MFA 或重設驗證方式。
自己是唯一的 Global Administrator: 如果 Tenant 中沒有其他管理員可以協助,則需要聯繫 Microsoft Support 協助進行 Tenant / 帳號存取復原。
重點
8 碼不要填進 6 碼欄位。
應先確認 Azure Portal 登入的是哪個帳號身分,再確認 Authenticator 是否已經以 Work or School Account 正確綁定該 Azure / Entra 帳號。