微软 Entra 系统上周末发生了一起账户锁定事件，影响了多个组织。据微软披露，问题起因是公司在内部系统中错误记录了一小部分用户的短期刷新 tokens（user refresh tokens），而非按标准流程仅记录令牌的元数据（metadata）。