Identifiering av hemsfär vid inloggning till Microsoft 365-tjänster

Vi ändrar beteendet på inloggningssidan i Azure Active Directory (Azure AD) för att göra rum för nya autentiseringsmetoder och förbättra användningen. Under inloggningen avgör Azure AD var en användare ska autentiseras. Azure AD fattar intelligenta beslut genom att läsa av organisations- och användarinställningar för det användarnamn som angavs på inloggningssidan. Det här är ett steg mot en lösenordsfri framtid som öppnar för andra autentiseringsuppgifter som FIDO 2.0. Den här ändringen riktas till en början in mot hanterade domäner och börjar införas i maj 2019, men den införs inte på federerade domäner förrän i slutet av 2019. Exakta datum för introduktion för federerade domäner beror på kundernas feedback.

I traditionell identifiering av hemsfären kunde en Azure Active Directory-användare skriva sitt användarnamn fel men ändå komma till organisationens skärm för autentiseringsuppgifter. Detta sker när användaren anger organisationens domännamn korrekt. Det här beteendet tillåter inte detaljnivån att anpassa upplevelsen för enskilda användare. Med det nya beteendet vid inloggning i Azure AD kontrollerar Azure Active Directory om det användarnamn som angetts på inloggningssidan finns i den angivna domänen eller omdirigerar annars användaren för att ange autentiseringsuppgifter.

Förutom en förbättrad användarupplevelse vid inloggning omfattar den här förändringen mekanismer som kan bidra till att minimera missbruket av storskalig uppräkning av användarnamn samt smartare och mer relevanta felmeddelanden. Mer information om funktionerna finns i Identifiering av hemsfär på inloggningssidor för Azure Active Directory.

Viktig

Om du eller din organisation har rutiner som är beroende av det tidigare beteendet är det viktigt att uppdatera medarbetarna inloggnings- och autentiseringsdokumentation samt att utbilda medarbetarna om att använda sina Azure Active Directory-användarnamn för inloggning.