Vue diagnostic rapide
Une stratégie Conditional Access refuse l’accès pour le contexte de connexion observé.
- Appareil non conforme
- Pays ou IP non autorisé
- Client legacy
- Ouvrir les Sign-in logs
- Lire le résultat Conditional Access
- Identifier la politique bloquante
- Corriger uniquement le composant confirmé par les contrôles
- Rejouer le symptôme initial après la correction
- Escalader avec les preuves collectées si la cause reste indéterminée
Plan technicien contextualisé
Effectuez ce contrôle et conservez le résultat observé avant toute modification.
« Ouvrir les Sign-in logs » doit produire une observation permettant de confirmer ou d’écarter clairement « Appareil non conforme ».
Si l’observation est conforme, réduisez la priorité de « Appareil non conforme » et passez au contrôle distinct suivant.
Si l’observation est anormale, conservez la preuve et investiguez d’abord « Appareil non conforme ». Action associée : Corriger uniquement le composant confirmé par les contrôles.
Effectuez ce contrôle et conservez le résultat observé avant toute modification.
« Lire le résultat Conditional Access » doit produire une observation permettant de confirmer ou d’écarter clairement « Pays ou IP non autorisé ».
Si l’observation est conforme, réduisez la priorité de « Pays ou IP non autorisé » et passez au contrôle distinct suivant.
Si l’observation est anormale, conservez la preuve et investiguez d’abord « Pays ou IP non autorisé ». Action associée : Rejouer le symptôme initial après la correction.
Effectuez ce contrôle et conservez le résultat observé avant toute modification.
« Identifier la politique bloquante » doit produire une observation permettant de confirmer ou d’écarter clairement « Client legacy ».
Si l’observation est conforme, réduisez la priorité de « Client legacy » et passez au contrôle distinct suivant.
Si l’observation est anormale, conservez la preuve et investiguez d’abord « Client legacy ». Action associée : Escalader avec les preuves collectées si la cause reste indéterminée.
Répétez le même test de validation après correction et confirmez que le symptôme initial a disparu. Validez la stabilité avant de clôturer l’incident.
Avant toute modification de configuration, relevez la valeur actuelle et prévoyez le retour arrière.
Escaladez avec symptôme exact, portée, heure et contrôles déjà effectués si le problème reste non résolu.
＋Afficher le guide détaillé completExplications détaillées et contenu de dépannage original.
Une stratégie Conditional Access refuse l’accès pour le contexte de connexion observé.
Causes probables
- Appareil non conforme
- Pays ou IP non autorisé
- Client legacy
- Risque ou application ciblée
Contrôles par ordre de priorité
- Ouvrir les Sign-in logs
- Lire le résultat Conditional Access
- Identifier la politique bloquante
- Corriger la condition plutôt que désactiver la politique
Quand escalader
Escaladez lorsque la panne touche plusieurs utilisateurs, qu’une dépendance de production est indisponible ou que les journaux pointent vers un composant hors de votre contrôle. Joignez les horodatages, le périmètre, les tests déjà réalisés et le dernier état fonctionnel connu.