Select the product you need help with
En federerad användare ombeds upprepade gånger autentiseringsuppgifter när han eller hon ansluter till AD FS 2.0 tjänsteslutpunkten under Office 365-inloggningArtikel-id: 2461628 - Visa produkter som artikeln gäller. Klicka här för att visa den maskinöversatta artikeln och den engelska originalartikeln sida vid sidaI artikeln beskrivs Microsoft Office 365 och Microsoft Office 365 Förhandsgranska Microsoft Office 365 föruppgradering. Information om förhandsgranskning av Office 365 i denna artikel, inbegripet eventuella länkar som är och kan ändras utan föregående meddelande. Inte vet vilken version av Office 365 du använder? Gå till följande Microsoft-webbplats: Via Office 365 efter uppgraderingen service?
(http://office.microsoft.com/redir/HA103982331.aspx)
Viktigt! Den här artikeln innehåller information om hur du sänker säkerhetsnivån eller stänger av säkerhetsfunktioner på en dator. Du kan göra dessa ändringar för att lösa ett specifikt problem. Innan du gör ändringarna rekommenderar vi att du utvärderar vilka risker de medför i din miljö. Om du genomför den här lösningen kan du vidta lämpliga ytterligare åtgärder för att skydda datorn. På den här sidanPROBLEMETÅtkomst nekad ORSAKSymptomet indikerar ett problem med Windows-integrerad autentisering av AD FS 2.0-tjänst som används för att federera på plats identiteter i Active Directory DS (AD DS) till Office 365 identiteter. Det här problemet kan uppstå om en eller flera av följande villkor är uppfyllda:
Innan du diagnostisera problem med KerberosKontrollera att användarnamnet och lösenordet inte är orsaken till problemet innan du felsöker ytterligare.
Kontrollera orsakenKontrollera att Kerberos-problem som orsakar problemet genom att tillfälligt förbigå Kerberos-autentisering genom att aktivera formulärbaserad autentisering på den AD FS 2.0 federationsservergruppen. Gör så här:Steg 1: Redigera filen web.config på varje server i AD FS 2.0 federationstjänsten servergruppen
Steg 2: Testa AD FS 2.0-funktionalitet
LÖSNINGLös problemet för Kerberos att gränser AD FS 2.0-autentisering med en eller flera av följande metoder som passar situationen. Lösning 1: Återställ AD FS 2.0 autentiseringsinställningar till standardvärdenOm autentiseringsinställningarna för IIS för AD FS 2.0 är felaktiga eller inte matchar autentiseringsinställningarna för IIS för AD FS 2.0 Federation och Proxy-tjänster, är en lösning att återställa alla inställningar för IIS-autentisering till alla AD FS 2.0 standardinställningar.På varje AD FS-federationsserver 2.0 och på varje AD FS 2.0 federationsserverproxyn Använd informationen i följande Microsoft TechNet-artikeln för att återställa AD FS 2.0 IIS virtuella program till standardinställningarna för autentisering: http://technet.microsoft.com/en-us/library/cc733010 (WS.10) .aspx I följande tabell visas standardinställningarna för autentisering.
(http://technet.microsoft.com/en-us/library/cc733010(WS.10).aspx)
Dölj tabellen
907273
(http://support.microsoft.com/kb/907273/
)
Felsökning av HTTP 401-fel i IIS871179
(http://support.microsoft.com/kb/871179/
)
Du får ett "HTTP-fel 401.1 - obehörig: åtkomst nekas p.g.a. ogiltiga autentiseringsuppgifter" felmeddelande när du försöker komma åt en webbplats som ingår i en programpool i IIS 6.0Lösning 2: Korrigera AD FS 2.0 federationstjänsten servergruppen SPNObs!Prova denna lösning endast när AD FS 2.0 är implementerad som en federation service-servergruppen. Försök inte denna lösning i en AD FS 2.0 fristående konfiguration.Att lösa problemet om SPN för AD FS 2.0 service går förlorad eller skadas på tjänstkontot för AD FS 2.0, så här på en server i servergruppen AD FS 2.0 federation:
Lösning 3: Lösa utökat skydd för autentisering gällerSå här löser du problemet om utökat skydd för autentisering upptäcker en möjlig människor i den mellersta attack, Använd någon av följande metoder:
Dölj tabellen
Så här inaktiverar du utökat skydd för autentisering:
968389 Att aktivera utökat skydd för autentisering, gör följande för de virtuella IIS-program som ovan på alla servrar i AD FS 2.0 federationsservergruppen. Gör så här:
(http://support.microsoft.com/kb/968389/
)
Utökat skydd för autentisering
Lösning 4: Korrigera CNAME DNS-annonsAnvända verktyg för hantering av DNS för att ersätta varje post i DNS-Alias (CNAME) med en post för DNS-adress (A). Dessutom kontrollerar eller beakta företagets DNS-inställningarna när en split-brain DNS-konfigurationen implementeras. Mer information om hur du hanterar DNS-poster finns på följande Microsoft TechNet-webbplats:http://technet.microsoft.com/en-us/library/bb727018.aspx
(http://technet.microsoft.com/en-us/library/bb727018.aspx )
Lösning 5: Konfigurera Internet Explorer som en AD FS 2.0-klienten för enkel inloggning (SSO)Mer information om hur du konfigurerar Internet Explorer för AD FS 2.0 åt, finns i följande artikel i Microsoft Knowledge Base:2535227
(http://support.microsoft.com/kb/2535227/
)
En federerad användare uppmanas oväntat att ange sina autentiseringsuppgifter när de öppnar ett Office 365-resursMER INFORMATIONOm du vill skydda ett nätverk AD använder FS 2.0 utökat skydd för autentisering. Utökat skydd för autentisering kan förhindra att man-in-the-middle-attacker där en angripare fångar upp en klients autentiseringsuppgifter och vidarebefordrar dem till en server. Skydd mot sådana angrepp är möjligt med hjälp av kanal bindande Works (CBT). CBT kan krävs, tillåts eller krävs inte av servern när upprättas kommunikation med klienter. Den ExtendedProtectionTokenCheck AD FS-inställningen anger vilken nivå av utökat skydd för autentisering som stöds av federationsservern. Dessa finns värden tillgängliga för den här inställningen:
I följande tabeller beskrivs hur autentisering fungerar för tre operativsystem och webbläsare, beroende på vilka olika alternativ för utökat skydd som finns på AD FS 2.0 med IIS. Obs! Windows-klientoperativsystem måste ha specifika uppdateringar som är installerade för att kunna utnyttja funktionerna för utökat skydd. Som standard aktiveras funktionerna i AD FS 2.0. Dessa uppdateringar kan hämtas från följande artikel i Microsoft Knowledge Base: 968389 Som standard innehåller Windows 7 lämpliga binärfiler för utökat skydd.
(http://support.microsoft.com/kb/968389/
)
Utökat skydd för autentiseringWindows 7 (eller korrekt uppdaterade versioner av Windows Vista eller Windows XP) Dölj tabellen
Windows Vista utan lämpliga uppdateringar Dölj tabellen
Windows XP utan lämpliga uppdateringar Dölj tabellen
Konfigurera avancerade alternativ för AD FS 2.0 Mer information om cmdlet Set-ADFSProperties finns på följande Microsoft-webbplats:
(http://technet.microsoft.com/en-us/library/hh237448(WS.10).aspx)
Ställ in ADFSProperties
(http://technet.microsoft.com/en-us/library/ee892317.aspx)
Video: Slingor autentiseringsuppgifter frågar när du loggar In på Office 365 med en identitet federerade kontoDölj bilden ![]()
(http://aka.ms/wqsfve)
Dölj bilden ![]() Video: Federerade användare har upprepade gånger ombeds uppge referenser och kan inte logga In till Office 365Dölj bilden ![]()
(http://aka.ms/lifluf)
Dölj bilden ![]() Behöver du hjälp? Gå till den Office 365-Community
(http://community.office365.com/)
.Tredje parts produkter den här artikeln tillverkas av företag som är oberoende av Microsoft. Microsoft lämnar inga garantier, implicerade eller andra, om prestanda eller tillförlitlighet hos dessa produkter EgenskaperArtikel-id: 2461628 - Senaste granskning: den 11 mars 2013 - Revision: 9.0 Informationen i denna artikel gäller:
Maskinöversatt VIKTIGT: Denna artikel är översatt av Microsofts automatiska översättningsprogram och inte av en mänsklig översättare. För att Du skall ha åtkomst till alla artiklar i Knowledge Base på Ditt föredragna språk så är en del artiklar översatta av människor och en del artiklar av översättningsprogram. Tänk på att en artikel som är översatt av ett översättningsprogram inte alltid är perfekt. Artikeln kan innehålla fel ord, grammatik eller meningsbyggnad, ungefär som en utländsk talare kan göra misstag när han eller hon pratar med Dig på Ditt språk. Microsoft ansvarar inte för eventuella felaktigheter i översättningen, fel eller skador som orsakats av någon felöversättning av innehållet eller våra kunders användande av det översatta innehållet. Microsoft uppdaterar kontinuerligt mjukvaran för översättningsprogrammet. Den engelska versionen av artikeln är följande: 2461628
(http://support.microsoft.com/kb/2461628/en-us/
)
| Artikelöversättning
|






Tillbaka till början








