Microsoft error_description:Due对管理员所做的配置更改，或因为您移动到新位置等。

Question

在启用MFA后，当连接Microsoft时，我面临如下错误。在那之前它被连接起来了。今天登录时，它要求我在我的手机上启用这个安全功能(Microsoft Auithenticator应用程序)。除非添加此功能，否则我无法访问Microsoft 365中的Microsoft。

我使用WSO2 Outlook连接器与Microsoft建立连接

错误：

"error":"interaction_required","error_description":"AADSTS50076: Due to a configuration change made by your administrator, or because you moved to a new location, you must use multi-factor authentication to access '00000002-0000-0ff1-ce00-000000000000

Answer 1

可能的解决方案：

1. 使用交互式流代替。
2. 如果您使用的是交互式流程，并且仍然会收到此错误，请确保openid是交互登录期间的作用域之一。您可能在交互登录后收到错误，并试图将授权代码交换为访问令牌. ?client_id=########-####-####-####-############ https://login.microsoftonline.com/contoso.onmicrosoft.com/oauth2/authorize &response_type=code &scope=openid groups.read.all &nonce=1234 &redirect_uri=https://app.contoso.com 请注意上面请求中的"scope=openid groups.read.all“。
3. 将客户端应用程序添加到条件接收策略的异常列表中。
4. 将用户添加到条件接收策略的异常列表中
5. 如果不使用条件访问策略，并且用户直接为MFA启用，那么作为最后手段，如果上面的解决方案(特别是解决方案1和2)不适合您，则禁用MFA。