Azure门户登录循环问题求助：已尝试多项操作仍未解决

问题背景 #

租户内用户登录Azure门户时陷入登录循环，已确认Security Defaults处于关闭状态，且尝试以下操作后未解决：

• 移除并重新配置Microsoft Authenticator应用MFA
• 移除并重新添加SMS MFA
• 使用Edge隐私/无痕模式访问

排查修复步骤 #

1. 检查条件访问策略 #

• 核实该用户或其所在组的条件访问策略，重点排查涉及会话控制（如强制重新登录、会话超时）或仅针对Azure门户的策略，策略冲突是登录循环的常见诱因。
• 临时禁用该用户的所有条件访问策略，测试登录是否恢复正常，若有效则逐一排查策略配置细节。

2. 清理浏览器缓存与系统凭据 #

• 打开Edge浏览器，访问edge://settings/siteData，搜索azure.com和microsoft.com并删除所有相关缓存数据。
• 进入edge://settings/passwords删除Azure门户相关保存凭据；同时在Windows凭据管理器（控制面板→用户账户→凭据管理器→Windows凭据）中删除所有含Microsoft Azure或portal.azure.com的凭据。

3. 验证用户账户状态与权限 #

• 确认用户账户状态正常（未禁用、密码未过期），若使用AD同步需排查是否存在同步冲突。
• 检查用户是否拥有Azure门户的合法访问权限，至少分配Reader角色，权限缺失可能导致登录后跳转回登录页。

4. 排查浏览器扩展干扰 #

• 完全禁用浏览器所有扩展（包括广告拦截、VPN类工具），测试登录是否正常，部分扩展会拦截Azure认证回调请求引发循环。

5. 检查设备合规性（若启用设备管理） #

• 若租户使用Intune或设备合规策略，确认用户设备已通过合规检查，未合规设备会被拒绝访问，进而触发登录循环。

6. 分析Azure AD登录日志 #

• 在Azure AD门户的登录日志中筛选该用户的记录，查看状态信息与错误代码，依据具体错误定位问题（例如50126指向MFA配置异常，50053可能是账户锁定）。

内容的提问来源于stack exchange，提问作者Yash Shrestha