사용자가 로그인하지 못할 때 확인할 사항과 암호 재설정 방법

사용자가 Microsoft 365에 로그인하지 못하면 바로 암호를 재설정하기보다 오류 메시지, 계정 상태, 인증 단계와 Microsoft Entra 로그인 로그를 먼저 확인하세요. 암호가 틀린 문제와 조건부 액세스 차단, MFA 실패, 라이선스 부족은 해결 방법이 다릅니다.

사용자에게 먼저 확인할 정보

• 로그인을 시도한 정확한 주소와 앱, 발생 시각과 시간대
• 화면의 오류 코드·상관 관계 ID가 있다면 그 값
• 암호 입력 전·후 중 어느 단계에서 실패하는지
• 다른 브라우저나 기기에서도 같은지, 회사 네트워크 밖에서도 같은지
• 최근 암호 변경, 인증 앱 교체 또는 휴대전화 분실 여부

사용자에게 암호나 인증 코드를 보내 달라고 요청하지 않습니다. 오류 화면을 캡처할 때도 계정 이름과 조직 정보를 가려서 공유하게 합니다.

관리자가 확인할 순서

1. Microsoft 365 관리 센터의 [사용자] → [활성 사용자]에서 대상 계정이 존재하고 로그인 차단 상태가 아닌지 확인합니다. 특정 서비스만 안 된다면 라이선스도 확인합니다.
2. Microsoft Entra 관리 센터의 [Entra ID] → [모니터링 및 상태] → [로그인 로그]에서 사용자와 시간을 필터링합니다. 실제 메뉴 번역은 화면 버전에 따라 다를 수 있습니다.

3. 실패 항목의 상태와 오류 이유, 인증 세부 정보, 조건부 액세스 결과를 확인합니다. Microsoft의 로그인 활동 상세 설명을 기준으로 해석합니다.
4. 오류 원인에 맞는 조치를 선택합니다. 잘못된 암호라면 재설정, 인증 방법 분실이라면 인증 방법 복구, 정책 차단이라면 해당 정책의 적용 범위를 검토합니다.
5. 조치 후 같은 앱·기기·네트워크 조건에서 재로그인하고 로그가 성공으로 바뀌었는지 확인합니다.

Microsoft의 로그인 진단 기능도 실패한 로그인 분석에 도움을 줍니다. 로그에 시도가 없다면 로그인에 사용한 계정과 테넌트가 맞는지, 실제로 인증 요청이 Microsoft Entra까지 도달했는지 다시 확인하세요.

암호를 재설정해야 할 때

1. 사용자 본인 확인 절차를 먼저 수행합니다. 전화나 채팅으로 요청이 왔다는 이유만으로 재설정하지 않습니다.
2. [활성 사용자]에서 대상을 선택하고 [암호 재설정]을 실행합니다. 표시되는 임시 암호와 다음 로그인 시 변경 요구를 확인합니다.

3. 임시 암호를 승인된 별도 안전 채널로 전달하고 사용자가 로그인 및 암호 변경을 완료했는지 확인합니다.

온프레미스 디렉터리와 동기화된 계정은 암호 변경 원본이나 암호 쓰기 저장 설정에 따라 절차가 달라질 수 있습니다. 의심스러운 로그인이나 계정 침해 정황이 있다면 단순 재설정으로 끝내지 말고 세션, 인증 방법, 관리자 역할과 감사 로그까지 검토하세요.