MFA nie działa z Internet Explorer

MFA niedziałające z Internet Explorer wynika z braku wsparcia tej przeglądarki dla nowoczesnych mechanizmów uwierzytelniania — wymagana jest przeglądarka oparta na Chromium.

Czym jest problem „MFA nie działa z Internet Explorer”

Komunikat „MFA nie działa z Internet Explorer” opisuje sytuację, w której przeglądarka nie potrafi poprawnie obsłużyć wieloskładnikowego uwierzytelniania. MFA, czyli uwierzytelnianie wieloskładnikowe, wymaga potwierdzenia tożsamości za pomocą co najmniej dwóch elementów, na przykład hasła oraz kodu z aplikacji, wiadomości SMS, klucza bezpieczeństwa albo zatwierdzenia powiadomienia na zaufanym urządzeniu.

Sam problem nie musi oznaczać błędnego hasła, zablokowanego konta ani uszkodzenia modułu MFA. Przyczyną może być używanie przeglądarki, która nie obsługuje współczesnych metod komunikacji wykorzystywanych przez usługę logowania. Internet Explorer nie zapewnia pełnego wsparcia dla wielu nowych mechanizmów bezpieczeństwa, dlatego formularz może nie wyświetlić pola na kod, przekierowanie do dostawcy tożsamości może się nie zakończyć albo po prawidłowym potwierdzeniu może nastąpić powrót do ekranu logowania.

W praktyce oznacza to niezgodność pomiędzy starszym środowiskiem przeglądarkowym a wymaganiami współczesnej usługi uwierzytelniania. MFA pozostaje aktywne na koncie, lecz Internet Explorer może nie być w stanie zainicjować lub dokończyć całej procedury.

Kontekst techniczny i porównanie sposobów logowania - MFA nie działa z Internet Explorer

Nowoczesne logowanie wieloskładnikowe często składa się z kilku etapów. Najpierw przeglądarka otwiera stronę logowania, następnie przekazuje użytkownika do dostawcy tożsamości, odbiera informacje o rozpoczęciu dodatkowego potwierdzenia i wraca do aplikacji z wynikiem autoryzacji. W zależności od konfiguracji mogą być używane bezpieczne przekierowania, ciasteczka sesyjne, skrypty wykonywane po stronie przeglądarki, komunikacja z aplikacją uwierzytelniającą lub standardy kluczy bezpieczeństwa.

Starsza przeglądarka może nie obsłużyć któregoś z tych elementów. Objawem bywa pusty ekran, nieskończone odświeżanie strony, brak okna do wpisania kodu, odrzucenie poprawnego potwierdzenia albo komunikat sugerujący problem z sesją. W przeglądarce opartej na Chromium, takiej jak Microsoft Edge lub Google Chrome, zgodność z aktualnymi rozwiązaniami logowania jest zazwyczaj większa, ponieważ obsługiwane są nowsze standardy sieciowe i mechanizmy bezpieczeństwa.

Nie należy jednak zakładać, że każda awaria MFA wynika wyłącznie z Internet Explorera. Podobne zachowanie może wystąpić przy nieprawidłowej dacie i godzinie systemowej, uszkodzonych danych witryny, blokowaniu ciasteczek, rozszerzeniu filtrującym skrypty, nieaktualnym systemie, błędnej konfiguracji dostawcy tożsamości lub problemie po stronie samej usługi. Porównanie logowania w innej przeglądarce pomaga oddzielić problem kompatybilności od błędu konta albo konfiguracji zabezpieczeń.

Najprostszym testem jest otwarcie tej samej strony w aktualnej przeglądarce opartej na Chromium i ponowienie logowania. Jeżeli MFA działa bez zmiany hasła i ustawień konta, prawdopodobną przyczyną pozostaje ograniczona zgodność Internet Explorera. Jeżeli problem występuje również w nowszej przeglądarce, należy sprawdzić dodatkowe czynniki, takie jak metoda potwierdzania, dane sesji i stan urządzenia.

Typowe problemy i błędy związane z MFA - MFA nie działa z Internet Explorer

Jednym z częstych objawów jest brak pojawienia się monitu o kod lub zatwierdzenie. Strona logowania może zatrzymać się na etapie oczekiwania, mimo że powiadomienie zostało wysłane na telefon. W innym przypadku kod może zostać przyjęty, lecz sesja nie zostanie utworzona, ponieważ przeglądarka nie zapisze wymaganych danych albo nie obsłuży powrotu z usługi uwierzytelniającej.

Spotykane są również następujące sytuacje:

• przekierowanie pomiędzy stroną logowania a aplikacją powtarza się bez końca;
• pole kodu jednorazowego nie reaguje na wpisywanie lub znika po załadowaniu strony;
• po zatwierdzeniu powiadomienia wyświetlany jest ponownie formularz hasła;
• pojawia się informacja o wygasłej sesji, chociaż logowanie rozpoczęto przed chwilą;
• klucz bezpieczeństwa lub inna metoda dodatkowego potwierdzenia nie jest wykrywana;
• aplikacja wyświetla ogólny komunikat o błędzie bez wskazania przyczyny.

Przed zmianą ustawień konta można wykonać podstawowe czynności diagnostyczne. Należy sprawdzić, czy data i godzina systemowa są ustawione prawidłowo, uruchomić stronę w aktualnej przeglądarce, usunąć dane witryny dla używanego portalu oraz wyłączyć na próbę rozszerzenia ingerujące w skrypty i przekierowania. Warto też upewnić się, że telefon odbiera powiadomienia i że wybrano właściwą metodę MFA.

Nie powinno się wielokrotnie resetować zabezpieczeń bez ustalenia przyczyny. Takie działanie może doprowadzić do utraty dostępu do zapasowej metody potwierdzania albo do konieczności ponownej rejestracji urządzenia. Jeżeli problem pojawia się tylko w Internet Explorerze, właściwym rozwiązaniem jest przejście do wspieranej przeglądarki. Jeżeli występuje wszędzie, potrzebne może być sprawdzenie konfiguracji konta, systemu i połączenia z usługą tożsamości.

Kiedy warto zgłosić sprzęt do serwisu - MFA nie działa z Internet Explorer

Zgłoszenie do serwisu jest uzasadnione wtedy, gdy logowanie z MFA nie działa także w aktualnej przeglądarce, problem dotyczy kilku kont albo na komputerze pojawiają się dodatkowe objawy, takie jak samoczynne przekierowania, błędy certyfikatów, nieprawidłowe działanie skryptów lub utrata ustawień przeglądarki. W takiej sytuacji konieczne może być rozdzielenie problemu przeglądarki od problemu systemowego, sieciowego lub związanego z konfiguracją konta.

Przed przekazaniem urządzenia można przygotować opis błędu, nazwę używanej usługi, moment pojawienia się problemu oraz informację, czy MFA działa na innym komputerze. Nie należy przekazywać hasła ani kodów jednorazowych. Do sprawdzenia wystarczy bezpieczny dostęp do urządzenia i możliwość odtworzenia objawów bez ujawniania danych uwierzytelniających.

W Warszawie pomocą w takich przypadkach zajmuje się Warszawskie Pogotowie Komputerowe 24/7, gdzie można zlecić sprawdzenie komputera pod kątem zgodności przeglądarki, ustawień systemowych i przyczyn utrudniających logowanie wieloskładnikowe. W pierwszej kolejności warto potwierdzić, czy źródłem jest sam Internet Explorer, czy też szerszy problem z urządzeniem albo środowiskiem pracy.