Revisione delle fonti: 29 settembre 2026. Validazione nel tenant da eseguire.
Strumenti e dettagli della guida
Una richiesta MFA non è una diagnosi di compromissione
AADSTS50076 indica che la risorsa richiede l’autenticazione a più fattori. Può seguire una modifica alle policy, un requisito per utente o un diverso contesto di accesso. Il solo codice non identifica la causa.
Non disabilitare MFA e non escludere l’utente da tutte le policy per eliminare l’errore. Un blocco può essere la protezione prevista.
Distingui ciò che puoi modificare
- Utente
- Puoi riprovare un tuo accesso previsto. Se non riesci a usare un metodo approvato, contatta l’helpdesk.
- Amministratore
- Usa un ruolo di lettura autorizzato, ad esempio Reports Reader, per l’indagine. Le modifiche alle policy richiedono il ruolo adatto e un piano circoscritto.
- Licenze
- Anche Security defaults e MFA per utente possono richiedere MFA. Accesso Condizionale standard richiede Entra ID P1; le condizioni di rischio richiedono P2. Il codice non dimostra che serva acquistare una licenza.
La guida riguarda un accesso utente aziendale o scolastico previsto. Un’integrazione non presidiata basata sulla password di un utente richiede una revisione del responsabile applicativo: ripetere quel flusso non completa una verifica MFA interattiva.
Trova l’evento e il requisito
- Nel centro di amministrazione Microsoft Entra apri Entra ID → Monitoring & health → Sign-in logs. Conferma il tenant e filtra per utente e ora acquisita.
- Apri l’evento corrispondente. Confronta applicazione e risorsa con l’azione dell’utente: una risorsa a valle può richiedere un controllo diverso.
- Leggi Basic info, Authentication Details e Conditional Access. Registra errore, risultato MFA e policy realmente applicate. Una policy report-only valuta senza applicare il blocco.
- Se manca l’evento, controlla l’altra scheda degli accessi utente, la conversione UTC/fuso e la conservazione disponibile. Registra la lacuna senza dichiarare l’account sicuro.
| Risultato | Azione |
|---|---|
| Nuovo accesso e azione originale riusciti | Registra una verifica MFA prevista e completa la validazione sotto. |
| L’utente non completa una richiesta MFA riconosciuta | Verifica l’identità con il processo helpdesk approvato, poi correggi il metodo o la registrazione specifica. Non chiedere l’OTP corrente. |
| Browser funzionante, un client o un’integrazione fallisce | Con il responsabile verifica accesso interattivo e gestione delle claims challenge del client. |
| Requisito di dispositivo, posizione o forza di autenticazione non soddisfatto | Usa dispositivo o metodo approvato. Il responsabile policy verifica assegnazioni o configurazioni errate. |
| L’utente nega l’attività o le evidenze sono in conflitto | Usa il percorso Accessi sospetti e mantieni esplicite le evidenze irrisolte. |
Leggi il codice esatto prima di eseguire reset
50076 richiede una verifica MFA. 50079 indica la necessità di registrare un metodo MFA. 53003 segnala un blocco di Conditional Access. Usa codice e motivo dell’errore registrati, senza attribuire tutti e tre a un problema di Authenticator. Riferimento Microsoft dei codici.
- Confronta un tentativo fallito con uno riuscito dello stesso utente, annotando applicazione, risorsa, dispositivo e ora. L’accesso dal browser a una risorsa diversa non è un confronto equivalente.
- In Authentication Details, separa metodo tentato, metodo riuscito e requisito soddisfatto da una claim esistente. Riapri un evento molto recente prima di concludere che manchi un passaggio.
- In Conditional Access, registra la policy applicata e il controllo non soddisfatto. Una policy report-only non può causare il blocco. L’assenza di policy non esclude security defaults o MFA per utente.
- Se il problema si ripete, acquisisci il nuovo evento dopo un solo accesso interattivo. Se cambia applicazione o risorsa a valle, consegna entrambi gli eventi al responsabile dell’applicazione.
Esempio: Outlook nel browser funziona, ma un flusso restituisce ancora 50076. Il controllo utile riguarda la connessione del flusso e la risorsa richiesta con i controlli previsti, non un altro reset della password.
Correggi il percorso di accesso specifico
Per una sessione prevista, accedi di nuovo nell’app interessata e ripeti l’operazione. Lo sviluppatore deve gestire la risposta interaction-required e avviare un flusso interattivo supportato per la risorsa richiesta. Ripetere richieste silenziose di token non risolve il problema.
Per una connessione Power Automate non funzionante, verifica risorsa del connettore e requisiti di Accesso Condizionale prima di riparare o ricreare la connessione con account e dispositivo approvati. Conserva prima riferimenti della connessione e flussi interessati, poi prova un’esecuzione rappresentativa.
Modifica una policy solo dopo che il responsabile ha identificato una configurazione errata. Salva le impostazioni precedenti, limita la correzione e prepara il rollback. Un’esclusione MFA ampia è una modifica di sicurezza distinta da questa correzione.
Ripara un metodo solo se il problema riguarda quel metodo
Dopo la verifica dell’identità da parte del helpdesk, un amministratore autorizzato apre Entra ID > Users > utente > Authentication methods. Identifica il metodo consentito mancante o inutilizzabile. Il ruolo deve poter gestire quell’account, compreso il suo eventuale stato di amministratore.
Require re-register MFA elimina telefoni, registrazioni Authenticator e token OATH software e disattiva i token OATH hardware. È un’azione di recupero con impatto, non la soluzione ordinaria per ogni 50076. Prepara un percorso approvato di nuova registrazione prima di usarla.
Per un’applicazione personalizzata, lo sviluppatore deve passare la claims challenge alla richiesta interattiva supportata. Un processo in background basato solo su password non può completarla. Non inserire token nei ticket.
Microsoft: Authentication methods · Microsoft: Claims challenges
Verifica la risorsa, oltre alla schermata di accesso
Se la modifica circoscritta causa una regressione, il responsabile autorizzato ripristina la configurazione salvata e indaga. Non rimuovere la protezione MFA come rollback informale.
Prepara un passaggio utile al supporto
Conserva le evidenze complete nel sistema approvato dalla tua organizzazione. Inizia una richiesta esterna con un riepilogo senza dati riservati e concorda un canale sicuro prima di inviare log.
Problema: AADSTS50076 App e risorsa interessate: Utente riconosce il tentativo: sì / no / irrisolto Ora e offset UTC: Risultato del nuovo accesso interattivo: Requisito o policy identificata: Modifica e risultato del test originale: Evidenze mancanti / prossimo responsabile: