Copilot niedostępny przy politykach warunkowego dostępu i MFA

Microsoft 365 Copilot

Copilot niedostępny przy politykach warunkowego dostępu i MFA

W skrócie

Masz licencję Copilota, ale przy próbie wejścia narzędzie prosi o dodatkowe logowanie, blokuje dostęp z prywatnego urządzenia albo zrzuca Cię z powrotem na ekran uwierzytelniania. Za tym stoją zwykle polityki warunkowego dostępu i wieloskładnikowe uwierzytelnianie (MFA), które firma nakłada na wszystkie usługi Microsoft 365. Problem dotyczy pracowników w organizacjach z restrykcyjnym bezpieczeństwem i osób pracujących spoza biura albo z niesłużbowego sprzętu.

Jak to wygląda w praktyce

Otwierasz Copilot Chat pod adresem m365.cloud.microsoft/chat, wpisujesz dane konta służbowego i zamiast czatu widzisz kolejny ekran: prośbę o kod z aplikacji uwierzytelniającej, komunikat o niespełnieniu wymagań urządzenia albo informację, że dostęp jest zablokowany z tej sieci. Innym razem logujesz się z domu i wszystko działa, a z telefonu prywatnego już nie, mimo że to ta sama licencja i to samo konto. Bywa też, że Copilot działał w biurze, a po przełączeniu na sieć domową przestał, bo firma dopuszcza logowanie tylko z zaufanych lokalizacji. Wrażenie jest takie, że licencja "nie chce się aktywować", choć w rzeczywistości to zabezpieczenia decydują, kiedy i skąd wolno Ci wejść.

Dlaczego Copilot tak robi

Copilot Chat na koncie służbowym korzysta z tej samej tożsamości i tych samych reguł logowania co reszta Microsoft 365. Jeśli firma skonfigurowała polityki warunkowego dostępu, to obejmują one także Copilota: mogą wymagać wieloskładnikowego uwierzytelniania, zgodnego urządzenia, logowania z określonej sieci albo z zarejestrowanego sprzętu. Copilot nie ma tu osobnych ustawień, tylko dziedziczy politykę całej dzierżawy. Dlatego blokada nie oznacza, że licencji brakuje ani że Copilot jest zepsuty. Warto też pamiętać o dwóch rzeczach, które wyglądają podobnie, a mają inną przyczynę: logowanie kontem prywatnym zamiast służbowym w ogóle nie podłączy Cię do firmowych danych, a stara wersja pakietu nie pokaże ikony Copilota niezależnie od uwierzytelniania. Zanim więc uznasz, że to warunkowy dostęp, upewnij się, że jesteś na koncie służbowym i na aktualnym pakiecie.

Jak to rozwiązać krok po kroku

1. Zaloguj się kontem służbowym, tym samym, którym wchodzisz do firmowej poczty, i miej pod ręką telefon z aplikacją uwierzytelniającą, jeśli firma używa MFA. Potwierdź logowanie, gdy pojawi się prośba o kod albo o zatwierdzenie na telefonie.
2. Jeśli dostęp jest blokowany z konkretnego urządzenia, spróbuj wejść ze sprzętu służbowego albo z takiego, który został zarejestrowany w firmie. Polityki często dopuszczają tylko zgodne, zarządzane urządzenia.
3. Sprawdź sieć. Jeśli Copilot działa w biurze, a nie działa z domu, firma może wymagać logowania z zaufanej lokalizacji albo przez firmowe połączenie VPN. Połącz się z VPN i spróbuj ponownie.
4. Wyklucz prostsze przyczyny: potwierdź na plakietce konta, że jesteś na koncie służbowym z podpisem Praca, i sprawdź wersję pakietu przez Plik, potem Konto, potem Opcje aktualizacji. To eliminuje pomyłki, które udają blokadę dostępu.
5. Jeśli po spełnieniu MFA i wejściu ze zgodnego urządzenia dostęp dalej jest odrzucany, zgłoś to administratorowi IT z konkretem: jaki komunikat widzisz, z jakiego urządzenia i z jakiej sieci próbujesz wejść. To pozwala szybko wskazać regułę, która Cię blokuje.
6. Poproś administratora o potwierdzenie, że polityki warunkowego dostępu obejmują Copilota w sposób, który dopuszcza Twój scenariusz pracy. Zmiana reguły dostępu leży po stronie działu IT, nie po Twojej.

Jak sprawdzić, że zadziałało

Po spełnieniu wymagań logowania Copilot Chat powinien otworzyć się w pełni: widzisz przełącznik Work IQ w górnym pasku i plakietkę konta z podpisem Praca w lewym dolnym rogu. Zadaj krótkie pytanie o firmowy dokument. Odpowiedź z konkretem i odwołaniem do źródła potwierdza, że jesteś zalogowany, uwierzytelniony i podłączony do firmowych danych. Jeśli z jednego urządzenia albo z jednej sieci wchodzisz bez problemu, a z innego dostajesz blokadę, to jasny dowód, że działa polityka warunkowego dostępu, a nie brak licencji, i dalszą zmianę może wprowadzić tylko administrator.

Wroc do listy: 200 najczestszych problemow z Microsoft 365 Copilot