Microsoft устранила проблему, которая вызывала сбои аутентификации DNS Entra ID при использовании единого входа и синхронизации Microsoft Entra Connect.
Компания сообщила, что эти сбои были вызваны недавним изменением DNS, которое вызвало ошибку разрешения DNS для домена autologon.microsoftazuread.sso.com, если клиенты пытались получить доступ к службам Azure.
«В рамках усилий по очистке для удаления дубликатов IPv6 CNAME было внесено изменение, которое удалило домен, используемый в процессе аутентификации для функции бесшовного единого входа Microsoft Entra ID. Эти проблемы были вызваны недавним изменением DNS, которое теперь отменено, и работа службы полностью восстановлена. На данный момент клиенты больше не должны сталкиваться со сбоями разрешения DNS», — пояснили в Microsoft.
Компания не поделилась дополнительной информацией о том, какие регионы и службы Aure пострадали от этих сбоев аутентификации, влияющих на Entra ID.
Это не первый случай, когда Microsoft пришлось устранять сбои, вызванные проблемами DNS. В августе 2023 года компания исправила неправильно настроенную запись DNS SPF, из-за которой доставка электронной почты Hotmail по всему миру не работала. А в апреле 2021 года из-за ошибки в коде произошёл глобальный сбой, который повлиял на многие службы Microsoft из-за перегрузки серверов Azure DNS.
В январе Microsoft также отменила изменение конфигурации сети, которое вызвало проблемы с подключением, длительные тайм-ауты, разрывы соединения и сбои распределения ресурсов в нескольких службах Azure. Сбой затронул Azure Databricks, Azure OpenAI, Azure App Service, Azure Container Apps, Azure SQL Database, Azure DevOps, Azure NetApp Files, Azure Stream Analytics и другие.
В том же месяце компания заявила, что расследует сбой, из-за которого пользователи и администраторы не могли получить доступ к некоторым службам Microsoft 365 и центру администрирования. Тысячи клиентов жаловались, что не могут войти в систему, а также воспользоваться сервисами Microsoft 365 и службой Outlook.
Источник: habr.com
