Symptomen:

User kan wel in Cloud AD inloggen, maar niet in Outlook, webmail Teams etc.


Gevolg: User is automatisch geblokkeerd in M365.


Een oorzaak kan zijn dat men op een andere locatie is ingelogd, bv thuis of bij een klant.

Zo niet, verander het ww in AD, doe een Delta Azure sync op de DC01RH.


Controleer de blokkering:

https://aad.portal.azure.com/#blade/Microsoft_AAD_IAM/IdentityProtectionMenuBlade/RiskySignIns



Let op, gebruiker moet meestal vrijgegeven worden bij Riskante gebruikers EN bij Riskante aanmeldingen:



Na enkele minuten moet de gebruiker zich weer kunnen aanmelden.



Tot slot kan het zijn dat een User door dit filter gevangen blijft worden, bv iemand die veel op andere locaties is. Je kunt deze user dan op een uitzonderingslijst zetten: