Att mötas av meddelandet att kontot är låst precis när arbetsdagen börjar är stressande. Denna säkerhetsfunktion finns dock för att skydda företaget mot brute force-attacker, där någon försöker gissa ditt lösenord med automatiserade verktyg. Låsningen stoppar angreppet innan det lyckas och är en kritisk del av ert skydd.
Ofta beror en låsning inte på att du skrivit fel just nu, utan på att en gammal enhet – kanske en gammal mobil eller en laptop i en väska – står någonstans och försöker logga in med ett utdaterat lösenord i bakgrunden. Detta skapar en frustrerande situation där kontot låses gång på gång så fort det låses upp.
I den här guiden går vi igenom de vanligaste orsakerna till att ett konto blir låst och steg-för-steg hur du agerar för att få tillbaka åtkomsten snabbt. Vi förklarar även hur lockout-policyn fungerar och vad du kan göra för att förhindra att det händer igen i framtiden.
Snabbkoll – prova själv först
- Vänta ut låsningen. Om du skrivit fel lösenord några gånger är det bäst att ta en paus. Microsoft låser ofta kontot temporärt och låsningen släpper ofta av sig själv efter en stund beroende på företagets specifika säkerhetsinställningar. Under denna tid nekas även rätt lösenord.
- Identifiera spökenheter. Har du en gammal iPad eller mobil som fortfarande är igång med ditt gamla lösenord? Om en app där försöker synka kommer den att låsa ditt konto upprepade gånger. Stäng av Wi-Fi på dessa enheter eller uppdatera lösenordet där omedelbart.
- Kontrollera Caps Lock. Kontrollera noga att Caps Lock inte är aktiverat och att tangentbordet är inställt på rätt språk. Ett enda felaktigt tecken räcker för att registrera ett misslyckat försök, och efter några sådana försök slår den automatiska låsningen till.
- Prova lösenordsåterställning. Om självbetjäning (SSPR) är aktiverat för ditt konto kan du prova att gå till Microsofts sida för lösenordsåterställning. Att byta lösenord med hjälp av tvåstegsverifiering kan i vissa fall låsa upp kontot automatiskt i molnet.
- Kontrollera nätverksanslutningen. En instabil anslutning kan göra att inloggningsförsöket avbryts, vilket systemet ibland kan tolka som ett felaktigt försök. Se till att du har en stabil koppling, gärna via kabel, innan du försöker logga in igen efter en låsning.
- Kontakta IT Support. Om du har väntat en längre stund och fortfarande inte kan logga in, ring oss på supporten. Vi kan se i admin-panelen exakt varför kontot är låst och hjälpa dig att identifiera vilken enhet som orsakar problemet så att vi kan lösa det permanent.
Vanliga orsaker
För många felaktiga försök
Den absolut vanligaste orsaken där man skrivit in fel lösenord för många gånger på kort tid vid inloggning.
Gamla sparade uppgifter
En mobilapp eller en sparad inloggning i en webbläsare använder ett gammalt lösenord efter att du precis har genomfört ett byte.
Misstänkt inloggningsort
Om systemet ser inloggningsförsök från helt olika geografiska platser samtidigt kan kontot låsas automatiskt som en skyddsåtgärd.
Riskfylld eller ohanterad enhet
Säkerhetssystemet kan flagga din enhet som osäker om den saknar viktiga uppdateringar eller visar tecken på en virusinfektion.
Administrativ spärr
En administratör kan ha låst kontot manuellt av säkerhetsskäl, till exempel vid misstänkt intrång eller under en onboarding-process.
Undvik framtida låsningar genom bra rutiner
För att undvika låsningar i framtiden rekommenderar vi att du byter lösenord strukturerat på alla dina enheter. När du byter lösenord på din huvuddator, se till att uppdatera din mobiltelefon och eventuell surfplatta omedelbart efteråt.
Vi ser ofta att konton låses för att en glömd laptop i en väska försöker synka mejl med gamla uppgifter när den får kontakt med ett känt nätverk. En tydlig IT-policy kring hur lösenordsbyten ska hanteras sparar mycket tid och frustration för både anställda och supportpersonal.
IT Support Stockholm kan hjälpa er att ställa in smarta lockout-policyer som balanserar mellan hög säkerhet och användarvänlighet, samt implementera lösningar som gör att anställda själva kan hantera sina konton säkert.
När ska ni ringa IT?
- Du får ett meddelande om att kontot har inaktiverats permanent av en administratör.
- Kontot låses upprepade gånger under dagen trots att du vet att du skriver rätt lösenord.
- Du har väntat en bra stund men är fortfarande helt utelåst från alla tjänster.
- Du misstänker starkt att någon annan försöker ta över ditt konto obehörigt.
- Du kan inte genomföra en självbetjänad återställning via webben.
- Du behöver hjälp att rensa gamla sparade lösenord på alla dina olika enheter.
Vanliga frågor
Hur lång tid tar det innan kontot låses upp?
Låsningen släpper ofta av sig själv efter en stund, men exakt tid beror på företagets specifika inställningar. Vissa säkerhetsrisker kräver dock alltid manuell upplåsning.
Kan jag få mejl när kontot är låst?
Ja, mejlservern fortsätter att ta emot meddelanden som vanligt, men du kan inte läsa dem eller skicka nya förrän kontot är upplåst igen.
Varför låses mitt konto fast jag inte rört datorn?
Det beror nästan alltid på en annan enhet, som en mobil eller surfplatta, som försöker logga in med gamla uppgifter i bakgrunden.
Kan IT se vem som försökt logga in?
Ja, vi kan se IP-adresser och den ungefärliga geografiska platsen för försöken, vilket hjälper oss att avgöra om det rör sig om ett faktiskt intrångsförsök.
Läs mer: Behöver ni en IT-policy? · Tjänst: Helpdesk & fjärrsupport