Microsoft onderzoekt momenteel een probleem dat bij gebruikers tot fouten leidt met enkele authenticatiefuncties van Microsoft 365.

Volgens de melding die eerder vandaag in het admincentrum werd gepubliceerd, kunnen gebruikers problemen ondervinden bij het zelf herstellen van wachtwoorden en bij het bekijken of registreren van authenticatiemethoden in MySignIns. Ook kunnen beheerders misschien geen multi-factor authenticatie (MFA) aan sommige gebruikersaccounts toevoegen.

Microsoft erkende de problemen na een golf van meldingen van klanten vanaf ten minste 18 april, met betrekking tot MFA-fouten bij het aanmelden voor Microsoft 365-diensten.

Gebruikers krijgen de foutmelding: “Uw organisatie vereist dat u extra authenticatiemethoden registreert, maar er zijn momenteel geen ondersteunde methoden ingeschakeld voor uw account.” Ze worden aangemoedigd om de beheerder te vragen om meer methoden in te schakelen of om zelf methoden voor hen te registreren.

Microsoft zegt dat het incident is veroorzaakt door een recente wijziging die was bedoeld om de MFA-functionaliteit te verbeteren. Sinds de kwestie minder dan twee uur geleden werd erkend, hebben de ingenieurs van Microsoft een configuratie-update gevalideerd die de problemen voorlopig moet mitigeren, terwijl er wordt gewerkt aan een langdurige oplossing.

“We hebben vastgesteld dat een deel van de infrastructuur die verzoeken met betrekking tot authenticatie verwerkt, niet presteert binnen de verwachte marges,” verklaarde het bedrijf. “We voeren enkele configuratiewijzigingen door om de impact te beperken en de telemetrie laat verbetering zien.”

Deze problemen met Microsoft 365 treffen momenteel klanten in Europa, het Midden-Oosten, Afrika (EMEA) en de Azië-Pacific (APAC) die gebruikmaken van de getroffen infrastructuur.

Volgens meldingen van getroffen gebruikers bij NHSmail, de nationale beveiligde samenwerkingsdienst voor de gezondheidszorg in Engeland, worden er fouten zoals “sorry, we hebben een probleem” of “geen beschikbare methoden” weergegeven bij het instellen van MFA op NHS.net-accounts.

In januari heeft Microsoft een ander MFA-incident verholpen, waardoor getroffen klanten geen toegang hadden tot Microsoft 365 Office-apps. Destijds meldden gebruikers van Microsoft 365 dat MFA-registratie en -reset niet functioneerden.

Na het oplossen van dat incident verklaarde Microsoft dat de storing te wijten was aan een plotselinge toename van het CPU-gebruik, waardoor de infrastructuur die verantwoordelijk is voor het registreren van authenticatiemethoden voor MFA onresponsief werd.

In mei loste Microsoft ook een storing op die verschillende diensten in Noord-Amerika beïnvloedde, waaronder het samenwerkingsplatform Teams. Een maand eerder werd een licentieprobleem opgelost dat de toegang tot Microsoft 365-services voor sommige klanten met een gezinsabonnement blokkeerde.

Update 13 juni, 10:31 EDT: Microsoft meldt dat het probleem is geadresseerd en dat het werd veroorzaakt door database-infrastructuur die authenticatieverzoeken niet binnen de verwachte marges verwerkte.

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.