我们在Windows Server 2016上使用NPS,IIS,MFA,Azure等工作MFA,通过电话进行验证效果很好。现在我们手机身份验证有问题。
当我使用我的域\登录名和密码(与Azure同步)登录到相应的网站时,我通过电话进行身份验证,然后在下一步中单击“激活移动应用程序”,然后“生成身份验证”码”。我得到了一个QR码,我用MFA移动应用程序扫描。几秒钟后,我收到一条错误消息“无法添加帐户” - 意外错误。请与您当地的IT管理员联系以解决问题。“
在MultiFactorAuthSvc日志中显示以下消息:
WMI错误:-2147217394
无法读取'PfSmtp'标识的凭据。找不到元素。
日志中的时间晚了1个小时。我不知道这是不是问题。
我们使用本教程安装MFA: https://docs.microsoft.com/en-us/azure/multi-factor-authentication/multi-factor-authentication-get-started-server-webservice
感谢您的任何建议。
答案 0 :(得分:0)
好的,经过几个小时的尝试,这是解决方案:
由于下一次故障排除确保MFA服务器上的Mobile App Web Service站点主机名解析为内部MFA服务器IP。
以下是该文章的链接: