«Esta aplicação exige início de sessão com passkey.» (aprovação no telemóvel não aceite)

Sintoma

Ao entrar numa aplicação, a aprovação no telemóvel não é oferecida ou é recusada, com uma destas mensagens:

• No browser: «Esta aplicação exige início de sessão com passkey. Continue com a sua passkey.» ou «Este serviço exige início de sessão com passkey.» (API 409 phone_authn_context_unsupported ou 409 eam_requires_passkey).
• No telemóvel: «A política da organização não permitiu esta aprovação.» ou uma mensagem de que a política não permite aprovar no telemóvel a entrada neste serviço.

Causa

• A aplicação pede uma passkey: a aplicação SAML pede uma classe de autenticação que só a passkey satisfaz, ou a integração com o Microsoft Entra está configurada para exigir passkey.
• A política não permite: uma regra da política de acesso exige passkey para esta aplicação ou neste contexto.
• Pedido passivo: a aplicação pediu uma entrada sem interação (passive_request); um telemóvel não pode aprovar um pedido em que ninguém interage.

Solução

Utilizador: use a passkey no computador. Se não tem passkey, crie uma; veja Criar uma passkey.

Administrador:

1. Confirme se a exigência é intencional. Para aplicações sensíveis, exigir passkey é o mais seguro.
2. Para permitir o telemóvel, reveja a regra da aplicação na política e use «Testar decisão».
3. No Microsoft Entra, reveja o método configurado na integração.

Quando escalar

Se a política permite o telemóvel e a recusa continua, contacte o suporte com a aplicação e a hora.