로그인

Select the product you need help with

경우 페더레이션된 사용자 로그인 하려면 Office 365 AD FS에서에서 오류 메시지: "해당 사이트에 액세스 하는 데 문제가 있었습니다"

기술 자료: 2383983 - 이 문서가 적용되는 제품 보기.

기계 번역 고지 사항 보기

기계 번역된 문서와 영문 원본 문서 나란히 보기

어떤 버전의 Office 365를 사용하고 있는지 잘 모르시겠습니까? 그렇다면 다음 Microsoft 웹 사이트를 방문하십시오.

서비스를 업그레이드한 후 Office 365를 사용하고 있습니까?

(http://office.microsoft.com/redir/HA103982331.aspx)

모두 확대 | 모두 축소

문제

페더레이션된 사용자 Office 365에 로그인 하면 사용자 Active Directory 페더레이션 서비스 (ADFS)에서 다음 오류 메시지를 받습니다.

사이트에 액세스 하는 데 문제가 있었습니다. 다시 사이트로 이동 하십시오.
문제가 계속 발생 하면 문제를 확인 하 여 참조 번호를 제공 하 고이 사이트의 관리자에 게 문의 하십시오. |
참조 번호:GUID>

위로 가기 | 피드백 보내기

원인

다음 조건 중 하나가 참일 경우이 문제가 발생할 수 있습니다.

단일 사인온 (SSO)의 설치를 완료할 수 없습니다.
ADFS 토큰 서명 인증서가 만료 됩니다.
Windows Azure Active Directory (AD Windows Azure)와 신뢰 당사자 트러스트를 손상 되었습니다.
AD FS IUSR 계정이 "인증 후 클라이언트로 가장" 사용자 권한이 없습니다.
ADFS 프록시 서버에 구성 문제가 있을 수 있습니다.

위로 가기 | 피드백 보내기

해결 방법

상황에 따라 적절 하 게는 다음 해결 방법 중 하나를 사용 합니다.

해결 방법 1: SSO 설치 문제 해결

SSO 설치가 완료 되지 않았습니다 경우 당사자는 AD 아직 Adfs에서 설정할 수 있습니다 없습니다 Windows Azure를 신뢰 합니다. 이 문제를 해결 하려면 SSO의 설치를 완료 합니다. 이 작업을 수행 하는 방법에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조 하십시오.

2530569

(http://support.microsoft.com/kb/2530569/ )

Office 365에서 단일 로그온 설치 문제 해결

해결 방법 2: 토큰 서명 인증서를 갱신 합니다.

토큰 서명 인증서의 만료 여부를 확인 하려면 다음과이 같이 하십시오.

클릭 시작를 클릭 모든 프로그램를 클릭 관리 도구를 클릭 하 고 다음을 클릭 AD FS 2.0 관리.
AD FS 2.0 관리 콘솔에서를 클릭 합니다. 서비스를 클릭 인증서를 클릭 하 고 다음 검사는 효과적인 하 고 만료날짜에 대 한 AD FS 2.0 토큰 서명 인증서.

인증서가 만료 된 경우 갱신 되는 SSO 인증 기능을 복원할 수 있습니다.

주 광고에서 토큰 서명 인증서를 갱신 하려면 FS 2.0 서버에서 자체 서명 된 인증서를 사용 하 여 다음이 단계를 수행 하십시오.

동일한 ADFS 2.0 관리 콘솔을 클릭 합니다. 서비스를 클릭 인증서다음, 자격증 에 작업 창에서 클릭 토큰 서명 인증서를 추가 합니다..
경우는 "인증서 수정할 수 없습니다 ADFS 인증서 자동 롤오버 기능을 사용 하는 동안" 경고 표시, 3 단계로 이동 합니다. 그렇지 않은 경우에 인증서를 확인 합니다. 효과적인 하 고 만료 날짜입니다. 인증서가 성공적으로 갱신 되는 경우 3-4 단계를 수행 하지 않아도 됩니다.
인증서가 갱신 되지 않으면을 클릭 합니다.시작를 가리키는 모든 프로그램를 클릭 보조 프로그램를 클릭 하 여 Windows PowerShell 폴더를 마우스 오른쪽 단추로 클릭 Windows PowerShell를 클릭 하 고 다음을 클릭 관리자 권한으로 실행.
Windows PowerShell 명령 프롬프트에서 다음 명령을 입력 합니다. 각 명령을 입력 한 후 Enter 키를 누릅니다.
- ```
Add-PSSnapin Microsoft.Adfs.Powershell
```
- ```
Update-ADFSCertificate -CertificateType: Token-Signing
```

갱신 하는 토큰 서명 인증서에 기본 AD FS 2.0 서버 인증 기관 (CA)를 사용 하 여-인증서를 발급 한 다음이 단계를 수행 하십시오.

WebServerTemplate.inf 파일을 만듭니다. 이렇게 하려면, 다음과 같이 하십시오.
1. 메모장을 시작 하 고 비어 있는 새 문서를 엽니다.
2. 다음을 파일에 붙여넣습니다.
  [Version] Signature=$Windows NT$ [NewRequest] ;EncipherOnly=False Exportable=True KeyLength=2048 KeySpec=1 KeyUsage=0xa0 MachineKeySet=True ProviderName="Microsoft RSA SChannel Cryptographic Provider" ProviderType=12 RequestType=CMC subject="CN=adfs.contoso.com" [EnhancedKeyUsageExtension] OID=1.3.6.1.5.5.7.3.1 [RequestAttributes]
3. 파일을 변경 subject="CN=adfs.contoso.com" 다음에.
  "CN = 사용자 인 페더레이션 서비스-이름"
4. 에 파일 메뉴를 클릭 다른 이름으로 저장.
5. 에 다른 이름으로 저장 대화 상자에서 클릭 모든 파일 (*. *) 에 파일 형식 상자입니다.
6. 형식 WebServerTemplate.inf 에 파일 이름 상자를 클릭 하 고 저장.
AD FS 페더레이션 서버 중 하나에 WebServerTemplate.inf 파일을 복사 합니다.
AD FS 서버에는 관리 명령 프롬프트 창을 엽니다.
사용 된 cd (변경 디렉터리) 명령을.inf 파일을 복사한 디렉터리로 변경 합니다.
다음 명령을 입력 한 다음 Enter 키를 누릅니다.
```
CertReq.exe -New WebServerTemplate.inf AdfsSSL.req
```
출력 파일을 AdfsSSL.req, CA 서명 보내기.
CA의.cer 또는.p7b 형식으로 서명 된 공개 키 부분을 반환 합니다. ADFS 서버는 요청을 생성 하는 위치에이 파일을 복사 합니다.
AD FS 서버에는 관리 명령 프롬프트 창을 엽니다.
사용 된 cd (변경 디렉터리) 명령을.p7b 또는.cer 파일을 복사한 디렉터리로 변경 합니다.
다음 명령을 입력 한 다음 Enter 키를 누릅니다.
```
CertReq.exe -Accept "file-from-your-CA-p7b-or-cer"
```

자체 서명 또는 CA 서명 인증서 사용 여부에 관계 없이 SSO 인증 기능 복원을 완료 합니다. 이렇게 하려면, 다음과 같이 하십시오.

기본 광고를 AD FS 2.0 서비스 계정에 대 한 개인 키를 읽기 액세스 추가 FS 2.0 서버. 이렇게 하려면, 다음과 같이 하십시오.
1. 클릭 시작를 클릭 실행형식 mmc.exe및 다음 Enter 키를 누릅니다.
2. 에 파일 메뉴를 클릭 추가/스냅인 제거.
3. 두 번 클릭 인증서선택 컴퓨터 계정를 클릭 하 고 다음을 클릭 다음.
4. 선택 로컬 컴퓨터를 클릭 마침를 클릭 하 고 다음을 클릭 확인.
5. 확장 인증서 (로컬 컴퓨터)확장 개인를 클릭 하 고 다음을 클릭 인증서.
6. 새 토큰 서명 인증서를 마우스 오른쪽 단추로 클릭 하 고 가리킨 모든 작업를 클릭 하 고 다음을 클릭 개인 키 관리.
7. AD FS 2.0 서비스 계정에 읽기 권한을 추가 하 고을 클릭합니다 확인.
8. 인증서 스냅인을 종료 합니다.
AD Windows Azure에 새 인증서의 지문 및 신뢰 당사자 트러스트의 날짜를 업데이트 합니다. 이렇게 하려면 다음 Microsoft 기술 자료 문서의 "Office 365 페더레이션된 도메인의 구성을 업데이트 하는 방법" 섹션을 참조 하십시오.
2647048
(http://support.microsoft.com/kb/2647048/ )
업데이트 하거나 Office 365 페더레이션된 도메인의 구성을 복구 하는 방법
AD FS 2.0 프록시 트러스트 구성을 다시 만듭니다. 이렇게 하려면, 다음과 같이 하십시오.
1. AD FS 2.0 다시 시작 Windows에는 기본 AD FS를 2.0 서버 서비스입니다.
2. 페더레이션 서버 팜의 모든 구성원에 복제할 인증서에 대 일 분 하 고 AD FS 2.0 다시 Windows 2.0 서버는 Adfs의 나머지 부분에서를 서비스 합니다.
3. 각 AD FS 2.0 프록시 서버 프록시 구성 마법사를 다시 실행 합니다. 자세한 내용은 다음 Microsoft TechNet 웹 사이트를 이동 하십시오.
  페더레이션 서버 프록시 역할에 대 한 컴퓨터 구성
  (http://technet.microsoft.com/en-us/library/dd807067(WS.10).aspx)

해결 방법 3: 손상 된 신뢰 당사자 트러스트를 복구 합니다.

SSO 이전에 작업 하 고 토큰 서명 인증서가 만료 되지 않은 경우, 당사자를 신뢰 하는 경우 Windows Azure AD 손상 되었을 수 있습니다.

이 문제를 해결 하려면 Microsoft 기술 자료에서 다음 문서의 "복구 Office 365 페더레이션된 도메인의 구성 하는 방법" 섹션을 참조 하십시오.

2647048

(http://support.microsoft.com/kb/2647048/ )

업데이트 하거나 Office 365 페더레이션된 도메인의 구성을 복구 하는 방법

해결 방법 4: AD FS 2.0 IUSR 계정이 "인증 후에 클라이언트로 가장" 사용자 권한을 부여 하는 컴퓨터 정책 업데이트

AD FS 2.0 IUSR_ 계정에 "인증 후에 클라이언트로 가장" 사용자 권한을 부여 하려면 다음 Microsoft TechNet 웹 사이트를 사용 합니다.

http://technet.microsoft.com/en-us/library/cc776977 (v=WS.10).aspx

(http://technet.microsoft.com/en-us/library/cc776977(v=WS.10).aspx)

해결 방법 5: AD FS 2.0 프록시 문제를 해결 합니다.

AD FS 2.0 프록시 문제를 해결 하려면 Microsoft 기술 자료의 다음 문서를 사용 합니다.

2712961

(http://support.microsoft.com/kb/2712961/ )

광고 문제를 해결 하는 방법 FS 2.0 연결

위로 가기 | 피드백 보내기

자세한 내용

비디오: 토큰 서명 인증서 365 office에서 문제 해결

그림 축소그림 확대

uuid =7e2c32c5-1c9a-412b-8436-e973dc4b52fd VideoUrl =http://aka.ms/imbepb

(http://aka.ms/imbepb)

그림 축소그림 확대

비디오: Office 365: 단일 신뢰 파티 문제 때문에 로그온 문제 해결

그림 축소그림 확대

uuid =df2f1c60-71ae-4101-b3c6-761093b52c43 VideoUrl =http://aka.ms/tqhxeq

(http://aka.ms/tqhxeq)

그림 축소그림 확대

위로 가기 | 피드백 보내기

계속 도움이 필요하십니까? 이동 하는 Office 365 커뮤니티

(http://community.office365.com/)

위로 가기 | 피드백 보내기

속성

기술 자료: 2383983 - 마지막 검토: 2013년 5월 31일 금요일 - 수정: 15.0

본 문서의 정보는 다음의 제품에 적용됩니다.

Microsoft Office 365 for enterprises (pre-upgrade)
Microsoft Office 365 for education? (pre-upgrade)
Windows Azure Active Directory

o365 mosdal4.5 o365a o365e o365m o365022013 after upgrade o365062011 pre-upgrade kbmt KB2383983 KbMtko

기계 번역된 문서

이 문서는 Microsoft 기계 번역 소프트웨어를 이용하여 번역되었으며 Microsoft Community에 의한 Community Translation Framework(CTF) 기술 혹은 사람이 번역한 내용에 의하여 사후 편집될 수 있습니다. Microsoft는 Knowledge Base에 있는 모든 문서에 다양한 언어로 접근할 수 있도록 하기 위하여 기계 번역, 사람에 의한 번역 및 커뮤니티가 편집한 내용을 모두 제공합니다. 번역된 문서는 어휘, 구문 및/혹은 문법에 오류가 있을 수 있습니다. Microsoft는 번역 오류로 인한 부정확성, 오류 및/또는 손해와 이를 고객이 사용하는 데에 대하여 책임을 지지 않습니다.

이 문서의 영문 버전 보기:2383983

(http://support.microsoft.com/kb/2383983/en-us/ )

위로 가기 | 피드백 보내기

피드백 보내기

위로 가기

Select the product you need help with

경우 페더레이션된 사용자 로그인 하려면 Office 365 AD FS에서에서 오류 메시지: "해당 사이트에 액세스 하는 데 문제가 있었습니다"

문제

원인

해결 방법

해결 방법 1: SSO 설치 문제 해결

해결 방법 2: 토큰 서명 인증서를 갱신 합니다.

해결 방법 3: 손상 된 신뢰 당사자 트러스트를 복구 합니다.

해결 방법 4: AD FS 2.0 IUSR 계정이 "인증 후에 클라이언트로 가장" 사용자 권한을 부여 하는 컴퓨터 정책 업데이트

해결 방법 5: AD FS 2.0 프록시 문제를 해결 합니다.

자세한 내용

비디오: 토큰 서명 인증서 365 office에서 문제 해결

비디오: Office 365: 단일 신뢰 파티 문제 때문에 로그온 문제 해결

속성

본 문서의 정보는 다음의 제품에 적용됩니다.

키워드:?

피드백 보내기

기술 자료 번역