MFA LOCKOUT and TENANT INACCESIBLE For ALL Users and Admins

Question

MFA LOCKOUT and TENANT INACCESIBLE For ALL Users and Admins

Anael Plantard 0

Une demande de MFA échoué a bloqué l'accès total a mon tenant.

Les appels au support Microsoft sont un échec car après plusieurs essais pour qu'il conprenne mon domaine et mon adresse mail, il m'indique que ce mail n'est pas Global Admin... C'est le seul !

je tourne en rond et aucun support pour me debloquer.

VEMULA SRISAI 13,980 Reputation points Microsoft External Staff Moderator

2026-04-17T15:24:54.63+00:00

Hello Anael Plantard,

D’après les informations que vous avez partagées, il s’agit d’un scénario de verrouillage de tenant. Pour résoudre ce problème, l’approche recommandée est de contacter l’équipe Microsoft Data Protection. Vous pouvez les joindre en appelant le service clientèle Microsoft via les numéros de téléphone indiqués ici : Customer service phone numbers - Microsoft Support.

Si vous avez accès à un autre tenant ou abonnement pour lequel vous disposez toujours des privilèges d’Administrateur global, vous pouvez également créer une demande de support à partir de celui-ci afin d’obtenir de l’aide pour rétablir l’accès au tenant concerné.

Pour référence future et afin d’éviter les verrouillages de tenant, veuillez consulter :Preventing tenant lockouts - Microsoft Learn.

Si aucune de ces options n’est possible, ne vous inquiétez pas : veuillez fournir les informations demandées via un message privé.

1 answer

Your answer

VEMULA SRISAI 13,980 Reputation points Microsoft External Staff Moderator

2026-04-17T15:24:54.63+00:00

Hello Anael Plantard,

D’après les informations que vous avez partagées, il s’agit d’un scénario de verrouillage de tenant. Pour résoudre ce problème, l’approche recommandée est de contacter l’équipe Microsoft Data Protection. Vous pouvez les joindre en appelant le service clientèle Microsoft via les numéros de téléphone indiqués ici : Customer service phone numbers - Microsoft Support.

Si vous avez accès à un autre tenant ou abonnement pour lequel vous disposez toujours des privilèges d’Administrateur global, vous pouvez également créer une demande de support à partir de celui-ci afin d’obtenir de l’aide pour rétablir l’accès au tenant concerné.

Pour référence future et afin d’éviter les verrouillages de tenant, veuillez consulter :Preventing tenant lockouts - Microsoft Learn.

Si aucune de ces options n’est possible, ne vous inquiétez pas : veuillez fournir les informations demandées via un message privé.

Answer 1

Le blocage MFA du seul compte administrateur global correspond à un scénario de « tenant lockout » où aucun autre administrateur ne peut réinitialiser l’authentification.

Dans ce cas, la seule voie de déblocage est l’escalade vers l’équipe Microsoft Data Protection via le support Microsoft. Cette équipe dispose de procédures spécifiques pour vérifier l’identité et rétablir l’accès quand le seul administrateur global est verrouillé par MFA.

Actions possibles :

Continuer avec le support téléphonique Microsoft
- Utiliser les numéros de téléphone du support global : voir « global support phone numbers » / « Customer service phone numbers - Microsoft Support » dans la documentation.
- Lors de l’appel, préciser clairement :
  - Qu’il s’agit d’un compte Microsoft Entra ID / Microsoft 365 pour entreprise.
  - Que le compte concerné est le seul administrateur global du tenant.
  - Que l’accès est bloqué par MFA (Microsoft Authenticator) et qu’aucun autre admin ne peut réinitialiser MFA.
  - Demander explicitement la création d’un ticket pour l’équipe Data Protection afin de réinitialiser la méthode MFA de l’admin global ou restaurer l’accès au tenant.
Si le support de premier niveau ne reconnaît pas le compte comme admin global
- Insister sur le fait qu’il n’existe aucun autre administrateur dans le tenant.
- Demander l’escalade vers un niveau supérieur / Data Protection en expliquant que c’est un cas de tenant lockout.
Si le tenant est indiqué comme « bloqué pour inactivité » (erreur AADSTS5000225)
- Le message « This tenant has been blocked due to inactivity » signifie que le tenant est passé en état inactif.
- Un administrateur peut demander la réactivation du tenant dans les 20 jours suivant le passage à l’état inactif en contactant Microsoft via les numéros de support globaux.
- Ne pas ouvrir plusieurs demandes en parallèle : attendre la réponse sur le ticket existant.

Tant qu’aucun autre administrateur global n’existe et que l’accès MFA ne peut pas être réinitialisé depuis le portail, il n’y a pas de solution autonome côté client ; la résolution passe obligatoirement par le support Microsoft (Data Protection) pour vérification d’identité et restauration de l’accès.

References: