Проблем с многофакторното удостоверяване засяга потребители на North American Azure, Office 365

Широко разпространен проблем с многофакторното удостоверяване (MFA) засяга няколко клиенти на Microsoft в Северна Америка тази сутрин, 18 октомври. Точната причина за проблема в момента не е ясна, но инженерният екип на Microsoft казва, че работи по него.

Чувал съм от някои клиенти, че са били засегнати поне от 10 сутринта ET.

Страницата за състояние на Azure на Microsoft в момента (към 11:15 сутринта ET) казва:

„Клиентите в Северна Америка изпитват проблеми с влизането, когато е активирано многофакторно удостоверяване. Инженерният екип в момента проучва проблема и ще изпрати актуализация възможно най-скоро."

The Microsoft 365 Status акаунт в Twitter, към 10:45 сутринта ET, каза:

„Проучваме проблеми, при които потребителите може да нямат достъп до административния център, когато използват MFA. Ще предоставим актуализация скоро."

Помолих Microsoft за актуализация. Засега няма информация.

Потребителите съобщават, че не могат да влязат в Office 365 или да имат достъп до някое от своите приложения и услуги на Office 365. Office 365 използва Azure Active Directory за удостоверяване.

Това не е първият път, когато широко разпространен проблем с MFA засяга клиентите на Azure и Office 365. През ноември 2018г. Проблеми с MFA засегнаха редица клиенти на Azure и Office 365 в два отделни инцидента в две последователни седмици.

Актуализация (11:20 сутринта ET). Страницата за състояние на Azure сега казва:

„От приблизително 13:42 UTC на 18 октомври 2019 г. клиентите в Северна Америка изпитват проблеми с влизането, когато е активирано многофакторното удостоверяване. Инженерният екип в момента проучва проблема и ще изпрати актуализация възможно най-скоро."

Актуализация (11:30 сутринта ET). Акаунтът @MSFT365Status казва Microsoft потвърди: „множество услуги на Microsoft 365 са засегнати от прекъсването на MFA.“

„Преглеждаме системните регистрационни файлове, за да идентифицираме източника на проблема. Ще продължим да публикуваме актуализации чрез MO193431 и нататък http://status.office.com."

Актуализация (11:40 сутринта ET). The страница status.office.com сега казва

„Влияние върху потребителя: Потребителите може да не могат да влязат в услугите на Microsoft 365.

Повече информация: Потребителите може да не получават заявки за удостоверяване чрез телефонно обаждане, SMS или в приложението си за удостоверяване.

Текущо състояние: Анализираме регистрационните файлове за удостоверяване, за да изолираме причината за проблема.

Обхват на въздействие: Този проблем може да засегне всеки от вашите потребители, ако използват MFA за достъп до услугите на Microsoft 365.

Следваща актуализация до петък, 18 октомври 2019 г., в 16:30 ч. UTC"

Актуализация (12:20 ч. ET): Акаунтът на Microsoft в Azure казва, че прекъсването е започнало в 9:30 сутринта ET и че компанията все още проучва всякакви възможни причини.

„Наясно сме, че клиентите в Северна Америка изпитват проблеми с изпълнението на MFA предизвикателства. Този проблем започна около 6:30 сутринта PST и продължава. Наясно сме колко важно е това за вашия бизнес и сигурност. Ние активно проучваме проблема като наш основен приоритет и работим за възможно най-бързото разрешаване.

В този момент ние проучваме потенциалните основни причини, включително, но не само config промени, скорошни корекции и мрежови проблеми, но не сме изолирали първопричина или смекчаване още."

Актуализация (3pm ET): Microsoft казва, че проблемът е разрешен около 12:50 ч. ET. Анализ на първопричината ще бъде наличен през следващите дни, казват служители

„Предварителна първопричина:

 Инженерите продължават да изследват първопричината. През следващите дни ще бъде предоставен последващ RCA.

Смекчаване:

 Инженерите предприеха коригиращи действия, за да смекчат напълно инцидента. Допълнителни подробности относно действията за смекчаване ще бъдат предоставени в RCA.

Следващи стъпки:

Инженерите ще продължат да разследват, за да установят пълната първопричина и да предотвратят бъдещи събития."

Актуализация (21 октомври): Microsoft публикува някои подробности за своя предварителен анализ на първопричината за прекъсването от миналата седмица. Страницата с хронология на състоянието на Azure отбелязва:

„Приводът за проблема беше сериозна загуба на пакети между Microsoft и услуга на трета страна. Загубата на пакети е възникнала във външна за Microsoft мрежа, но по пътя към услугата на трета страна. Загубата на пакети беше по-голяма по тежест и продължителност от предишните измерения. Комбинацията от сериозна загуба на пакети и сутрешно пиково натоварване в Северна Америка доведе до влошаване на услугата Azure MFA в центровете за данни в Северна Америка. Azure MFA в останалия свят не претърпя влошаване на услугата."

Длъжностни лица казват, че „са направени промени за подобряване на устойчивостта и ограничаването, за да се защити по-добре срещу подобни проблеми, свързани с услуги на трети страни“. Освен това „ускоряваме работата, която вече е в ход, която е предназначена да предпази от пълна загуба на връзка с комуникациите на трети страни обслужване."