微软Entra账号被误锁事件解析：内部错误引发连锁反应
微软Entra系统近期发生账户被误锁事件，原因在于内部系统错误记录了用户令牌，导致自动锁定。事件涉及多个组织，微软已采取措施恢复账户访问，并澄清与“MACE Credential Revocation”应用无关。
事件概述
4月22日，微软承认Entra账号被误锁事件，起因是内部系统错误记录了部分用户的短期刷新tokens，而非标准流程中仅记录令牌元数据。
事件影响
该错误导致上周部分Entra账号被锁定，影响了多个组织。在4月18日发现问题后，微软立即纠正并使令牌失效，但这一操作触发了Entra ID Protection系统的警报，导致账户被自动锁定。
误解与澄清
事件发生时，许多组织误以为账户锁定与“MACE Credential Revocation”应用有关。微软随后通过公告澄清，问题与该应用无关，而是内部记录失误所致。
后续措施
微软强调，没有迹象表明令牌被未经授权访问。受影响的客户可通过Microsoft Entra系统中的“Confirm User Safe”选项恢复账户访问权限。