微软Entra账号被误锁事件解析：内部错误引发连锁反应

事件概述

4月22日，微软承认Entra账号被误锁事件，起因是内部系统错误记录了部分用户的短期刷新tokens，而非标准流程中仅记录令牌元数据。

事件影响

该错误导致上周部分Entra账号被锁定，影响了多个组织。在4月18日发现问题后，微软立即纠正并使令牌失效，但这一操作触发了Entra ID Protection系统的警报，导致账户被自动锁定。

误解与澄清

事件发生时，许多组织误以为账户锁定与“MACE Credential Revocation”应用有关。微软随后通过公告澄清，问题与该应用无关，而是内部记录失误所致。

后续措施

微软强调，没有迹象表明令牌被未经授权访问。受影响的客户可通过Microsoft Entra系统中的“Confirm User Safe”选项恢复账户访问权限。