A cloud-based identity and access management service for securing user authentication and resource access
Como o aprovador administrador não está com a conta logada no Authenticator e não consegue aprovar o acesso, é necessário que um administrador de Microsoft Entra ID (antigo Azure AD) redefina os métodos de MFA da conta para permitir uma nova configuração do app.
Procedimento recomendado:
- Pedir ajuda ao administrador do tenant (Global Admin / Administrador de Segurança):
- O admin deve acessar o portal Microsoft Entra: https://entra.microsoft.com
- Ir em Usuários > Todos os usuários.
- Selecionar a conta que está com problema.
- Acessar Métodos de autenticação.
- Usar a opção Require re-register multifactor authentication (ou equivalente em português) para forçar o recadastro do MFA.
- Após isso, no próximo login, será solicitado configurar novamente o Microsoft Authenticator no celular (ler QR Code e concluir o registro).
- Se não houver outro administrador disponível:
- Caso a conta seja de negócio/empresa e o usuário seja o único administrador, é necessário acionar o Suporte da Microsoft/Data Protection Team por telefone para recuperação de acesso do administrador do tenant, conforme orientações dos artigos de suporte em cenários semelhantes.
- Enquanto isso, se houver outros métodos de MFA configurados (SMS, chamada telefônica, e-mail alternativo, etc.), tentar usá-los para entrar e ajustar as configurações de MFA sem depender do aprovador atual no Authenticator.
Se não existir nenhum método alternativo e não houver outro administrador para redefinir o MFA, somente o suporte da Microsoft (via Data Protection Team) poderá ajudar a recuperar o acesso administrativo e permitir nova configuração do Authenticator.
References:
- Troubleshoot problems with Microsoft Authenticator
- Sign in using Microsoft Authenticator
- Enable passwordless sign-in with Authenticator
- I need to reset my mfa methods - Microsoft Q&A
- Microsoft authenticator sending me into a spiral - Microsoft Q&A
- I have a Micrsoft business account and I am the admin and the only user registered under this account. I can't log in because i have replaced my phone and the authenticator doesn't work. - Microsoft Q&A
- Requesting a Tenant Admin MFA Reset - Microsoft Q&A