Une stratégie Conditional Access refuse l’accès pour le contexte de connexion observé.
Causes probables
- Appareil non conforme
- Pays ou IP non autorisé
- Client legacy
- Risque ou application ciblée
Contrôles par ordre de priorité
- Ouvrir les Sign-in logs
- Lire le résultat Conditional Access
- Identifier la politique bloquante
- Corriger la condition plutôt que désactiver la politique
Quand escalader
Escaladez lorsque la panne touche plusieurs utilisateurs, qu’une dépendance de production est indisponible ou que les journaux pointent vers un composant hors de votre contrôle. Joignez les horodatages, le périmètre, les tests déjà réalisés et le dernier état fonctionnel connu.