Что означает код 500121, какие проверки доступны пользователю и администратору и как передать данные о входе без публикации request ID и correlation ID.
Что код говорит и чего не доказывает
Microsoft описывает 500121 как незавершённый запрос многофакторной проверки. Это узкое значение: пользователь мог закрыть окно, не ответить вовремя, столкнуться с недоступным методом или прервать вход на другом этапе. Один код не показывает, была ли атака, корректна ли политика Conditional Access и зарегистрирован ли метод. Запишите локальное время попытки, приложение, сеть и то, появился ли prompt. Не повторяйте вход десятки раз подряд: это добавит шум в журнал и может затруднить сопоставление нужного события.
Безопасная проверка со стороны пользователя
Повторите один вход через известный официальный адрес и внимательно пройдите запрос MFA, не подтверждая неожиданные уведомления. Если доступно несколько разрешённых методов, запишите, какой был предложен, но не публикуйте номер телефона, QR-код или снимок экрана с идентификаторами. Сравните вход в браузере и целевом приложении только при разрешении администратора. Если запрос возник без вашей попытки входа, ничего не подтверждайте и сразу сообщите службе безопасности. Сброс или повторная регистрация метода без согласования может оборвать другие рабочие сеансы.
Что проверяет администратор
Администратор находит конкретную попытку в sign-in logs по пользователю и времени, затем сопоставляет error code, failure reason, приложение, Conditional Access и использованный метод. Отчёт authentication methods разделяет регистрацию и использование метода, но Microsoft предупреждает о задержке данных до 36 часов; отсутствие свежей строки нельзя мгновенно трактовать как отсутствие регистрации. Проверяйте одно событие, а не общую статистику. Изменение политики, исключение пользователя или принудительный reset допустимы только после подтверждения причины и процедуры восстановления доступа.
Пакет эскалации без утечки идентификаторов
Для внутренней поддержки передайте по защищённому каналу UPN или внутренний идентификатор пользователя, UTC-время попытки, приложение, code 500121, failure reason, предложенный метод и результат одного контролируемого повтора. В публичном обращении оставьте только код, тип приложения и обезличенную последовательность действий. Не размещайте request ID, correlation ID, IP, tenant ID, QR-коды, токены и полные скриншоты журнала. Остановите эксперименты, если появляются неожиданные MFA prompts, меняются методы без вашего действия или администратор видит рискованный вход: это уже отдельный процесс реагирования.
Материал подготовлен редакцией VOne с применением ИИ для структурирования; значение кода и административные проверки вручную сверены с Microsoft Learn, а форумная публикация обезличена.
Источники и проверка
- Microsoft Learn — Troubleshoot sign-in errors проверено 2026-08-03
- Microsoft Learn — Authentication methods activity проверено 2026-08-03
- Microsoft Learn — Security operations for user accounts проверено 2026-08-03
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.