Ngư?i dùng đ? liên k?t liên t?c đư?c nh?c cho thông tin kí nh?p khi h? k?t n?i v?i AD FS 2.0 b?n ghi d?ch v? endpoint trong Office 365 kí nh?p

ID c?a bài: 2461628 - Xem s?n ph?m mà bài này áp d?ng vào.
Máy d?chThông báo: bài vi?t này là bài đư?c d?ch b?i Máy d?ch
Bài vi?t này th?o lu?n v? Microsoft Office 365, Microsoft Office 365 Preview và Microsoft Office 365 pre-upgrade. Thông tin v? văn ph?ng 365 Xem trư?c trong bài vi?t này, bao g?m b?t k? liên k?t nào đư?c cung c?p như là và có th? thay đ?i mà không báo trư?c.

Không ch?c ch?n nh?ng g? phiên b?n c?a Office 365 b?n đang s? d?ng? Đi đ?n website sau c?a Microsoft:
Tôi đang s? d?ng Office 365 sau khi nâng c?p b?n ghi d?ch v??
(http://office.microsoft.com/redir/HA103982331.aspx)
Quan tr?ng Bài vi?t này ch?a thông tin đó cho b?n th?y làm th? nào đ? giúp đ? th?p thi?t đ?t b?o m?t ho?c làm th? nào đ? t?t tính năng b?o m?t trên m?t máy tính. B?n có th? th?c hi?n nh?ng thay đ?i này đ? làm vi?c xung quanh m?t v?n đ? c? th?. Trư?c khi b?n th?c hi?n nh?ng thay đ?i này, chúng tôi khuyên b?n nên đánh giá nh?ng r?i ro liên quan đ?n vi?c th?c hi?n các s?a l?i t?m này trong môi trư?ng đ?c bi?t c?a b?n. N?u b?n áp d?ng cách này, ph?i m?t b?t k? bư?c b? sung thích h?p đ? giúp b?o v? máy tính.
Bung t?t c? | Thu g?n t?t c?

? Trang này

V?N Đ?

Ngư?i dùng đ? liên k?t liên t?c đư?c nh?c cho thông tin kí nh?p c?a m?nh khi ngư?i dùng c? g?ng đ? xác th?c cho b?n ghi d?ch v? liên bang Thư mục Họat động (AD FS) 2.0 b?n ghi d?ch v? endpoint trong kí nh?p Microsoft Office 365. Khi ngư?i dùng h?y b?, ngư?i dùng nh?n đư?c thông báo l?i sau:
Truy c?p b? t? ch?i
Quay l?i đ?u trang | Cung cấp Phản hồi

NGUYÊN NHÂN

Các tri?u ch?ng ch? ra m?t v?n đ? v?i Xác thực tích h?p Windows c?a qu?ng cáo b?n ghi d?ch v? FS 2.0 đư?c s? d?ng đ? federate trên cơ s? b?n ghi d?ch v? mi?n danh m?c hi?n ho?t (AD DS) b?n s?c đ? nh?n d?ng Office 365. V?n đ? này có th? x?y ra n?u m?t ho?c nhi?u đi?u ki?n sau là đúng:
  • M?t v?n đ? t?n t?i v?i các thông tin đư?c s? d?ng.
  • Internet Information Services (IIS) xác th?c cài đ?t chuyên bi?t đư?c thi?t l?p không chính xác trong AD FS 2.0. Ho?c, cài đ?t chuyên bi?t xác th?c IIS cho AD FS 2.0 liên đoàn b?n ghi d?ch v? và các b?n ghi d?ch v? Proxy không phù h?p.
  • b?n ghi d?ch v? chính tên (SPN) đư?c liên k?t v?i tài kho?n b?n ghi d?ch v? đư?c s? d?ng đ? ch?y các trang tr?i máy ch? AD FS 2.0 liên đoàn b? m?t ho?c b? h?ng.

    Lưu ? Đi?u này x?y ra ch? khi AD FS 2.0 th?c hi?n như là m?t trang tr?i máy ch? liên k?t và không th?c hi?n trong m?t c?u h?nh đ?c l?p.
  • M?t ho?c nhi?u g?i ? sau đư?c xác đ?nh b?i m? r?ng b?o v? cho xác th?c như là m?t ngu?n c?a m?t ngư?i đàn ông ? gi?a cu?c t?n công:
    • M?t s? tr?nh duy?t Internet c?a bên th? ba
    • Các b?c tư?ng l?a m?ng công ti, cân b?ng t?i m?ng ho?c thi?t b? m?ng khác xu?t b?n qu?ng cáo FS 2.0 liên đoàn b?n ghi d?ch v? Internet trong m?t cách mà IP tr?ng t?i d? li?u có kh? năng có th? đư?c vi?t l?i. Đi?u này có th? bao g?m các lo?i d? li?u, sau đây:
      • Tầng Khe Bảo mật (SSL) chuy?n ti?p
      • SSL offloading
      • trạm đậu gói l?c

        Đ? bi?t thêm thông tin, h?y xem bài vi?t Cơ s? tri th?c Microsoft sau:
        2510193
        (http://support.microsoft.com/kb/2510193/ )
        ? ngh?a c?a vi?c s? d?ng AD FS 2.0 đ? th?c hi?n m?t kí nh?p trong Office 365
    • M?t giám sát SSL gi?i m? ?ng d?ng đư?c cài đ?t chuyên bi?t ho?c ho?t đ?ng trên các máy tính khách hàng
  • Đ? phân gi?i tên h? th?ng (DNS) tên mi?n c?a AD FS 2.0 b?n ghi d?ch v? endpoint đư?c th?c hi?n thông qua tra c?u b?n ghi CNAME thay v? thông qua m?t tra c?u b?n ghi A.
  • Windows Internet Explorer không ph?i là c?u h?nh đ? vư?t qua xác th?c tích h?p Windows đ? qu?ng cáo máy ch? FS 2.0.

Trư?c khi b?n ch?n đoán v?n đ? Kerberos

Trư?c khi b?n kh?c ph?c s? c? hơn n?a, h?y ki?m tra r?ng tên người dùng và m?t kh?u mà không ph?i là nguyên nhân c?a v?n đ?.
  • H?y ch?c ch?n r?ng tên người dùng chính xác đư?c s? d?ng. Đ?i v?i ngư?i dùng đ? liên k?t truy c?p, chính tên người dùng (UPN) c?a tài kho?n ngư?i dùng là đ?nh d?ng ch? thích h?p.
  • H?y ch?c ch?n r?ng m?t kh?u chính xác đư?c s? d?ng. Đ? ki?m tra đúng m?t kh?u đư?c s? d?ng, b?n có th? đ?t l?i m?t kh?u ngư?i dùng. Đ? bi?t thêm chi ti?t, h?y xem bài vi?t Microsoft TechNet sau đây:
    http://technet.Microsoft.com/en-US/Library/cc754395.aspx
    (http://technet.microsoft.com/en-us/library/cc754395.aspx)
  • H?y ch?c ch?n r?ng tài kho?n không ph?i là khóa, h?t h?n ho?c s? d?ng bên ngoài gi? đ?nh kí nh?p. Đ? bi?t thêm chi ti?t, h?y xem bài vi?t Microsoft TechNet sau đây:
    http://technet.Microsoft.com/en-US/Library/cc754661.aspx
    (http://technet.microsoft.com/en-us/library/cc754661.aspx)
Quay l?i đ?u trang | Cung cấp Phản hồi

Xác minh nguyên nhân

Đ? ki?m tra r?ng Kerberos v?n đ? đang gây ra v?n đ?, t?m th?i b? qua xác th?c Kerberos b?ng cách cho phép xác th?c d?a trên h?nh th?c trên trang tr?i máy ch? AD FS 2.0 liên bang. Đ? làm đi?u này, h?y làm theo các bư?c sau:

Bư?c 1: Ch?nh s?a các t?p tin web.config trên m?i máy ch? trong qu?ng cáo FS 2.0 liên đoàn b?n ghi d?ch v? Trang tr?i
  1. Trong Window Explorer, xác đ?nh v? trí m?c tin thư thoại C:\inetpub\adfs\ls\, và sau đó th?c hi?n m?t sao lưu c?a t?p tin web.config.
  2. B?m chu?t B?t đ?u, b?m vào T?t c? chương tr?nh, b?m vào Ph? ki?n, b?m chu?t ph?i vào Notepad, và sau đó nh?p vào Ch?y như qu?n tr? viên.
  3. Trên các T?p tin tr?nh đơn, nh?p vào M?. Trong các t?p đ? đ?t tên tin h?p, lo?i C:\inetpub\adfs\ls\web.config, và sau đó nh?p vào M?.
  4. Trong t?p tin web.config, h?y làm theo các bư?c sau:
    1. Xác đ?nh v? trí các d?ng có ch?a <authentication mode=""></authentication>, và sau đó thay đ?i nó đ? <authentication mode="Forms"></authentication>.
    2. Xác đ?nh v? trí ph?n mà B?t đ?u v?i <localAuthenticationTypes></localAuthenticationTypes>, và sau đó thay đ?i ph?n đ? các <add name="Forms"></add> m?c đư?c li?t kê đ?u tiên, như sau:
      <localAuthenticationTypes>
      </localAuthenticationTypes><add name="Forms" page="FormsSignIn.aspx"></add>
      <add name="Integrated" page="auth/integrated/"></add>
      <add name="TlsClient" page="auth/sslclient/"></add>
      <add name="Basic" page="auth/basic/"></add>
  5. Trên các T?p tin tr?nh đơn, nh?p vào Ti?t ki?m.
  6. M?t d?u ki?m nh?c l?nh cao, kh?i đ?ng l?i IIS b?ng cách s? d?ng l?nh iisreset .
Sau khi th? t?c này đư?c th?c hi?n trên m?i máy ch? AD FS 2.0 liên đoàn cụm máy (ứng dụng) chủ, ki?m tra AD FS 2.0 ch?c năng.

Bư?c 2: Ki?m tra AD FS 2.0 ch?c năng
  1. Trên m?t máy tính khách hàng đ? k?t n?i và xác th?c đ? vào các cơ s? môi trư?ng AD DS, kí nh?p (c?ng Office 365https://Portal.microsoftonline.com
    (https://portal.microsoftonline.com)
    ), nh?p tài kho?n ngư?i dùng đ? liên k?t, và sau đó b?m vào cáckí nh?p t?i YourDomainName liên k?t.

    Thay v? m?t kinh nghi?m li?n m?ch xác th?c, m?t h?nh th?c d?a trên kí nh?p nên đư?c kinh nghi?m. N?u kí nh?p thành công b?ng cách s? d?ng xác th?c d?a trên h?nh th?c, đi?u này kh?ng đ?nh r?ng m?t v?n đ? v?i Kerberos t?n t?i trong AD FS 2.0 liên k?t b?n ghi d?ch v?.
  2. Tr? l?i c?u h?nh c?a m?i máy ch? trong trang tr?i máy ch? AD FS 2.0 liên bang đ? cài đ?t chuyên bi?t xác th?c trư?c đó trư?c khi b?n làm theo các bư?c trong ph?n "Gi?i pháp". Tr? l?i c?u h?nh c?a m?i máy ch? trong trang tr?i máy ch? AD FS 2.0 liên đoàn, h?y làm theo các bư?c sau:
    1. Trong Window Explorer, xác đ?nh v? trí m?c tin thư thoại C:\inetpub\adfs\ls\, và sau đó xóa các t?p tin web.config.
    2. Di chuy?n đ?ng g?i lưu c?a t?p tin web.config b?n t?o ra trong các "bư?c 1: ch?nh s?a các t?p tin web.config trên m?i máy ch? AD FS 2.0 b?n ghi d?ch v? liên k?t trang tr?i" ph?n vào m?c tin thư thoại C:\inetpub\adfs\ls\.
  3. M?t d?u ki?m nh?c l?nh cao, kh?i đ?ng l?i IIS b?ng cách s? d?ng l?nh iisreset .
  4. Ki?m tra r?ng AD FS 2.0 xác th?c hành vi reverts looping xác th?c.
Quay l?i đ?u trang | Cung cấp Phản hồi

GI?I PHÁP

Đ? gi?i quy?t v?n đ? Kerberos r?ng gi?i h?n AD FS 2.0 xác th?c, s? d?ng m?t ho?c nhi?u các phương pháp sau đây, như là phù h?p v?i t?nh h?nh.

Đ? phân gi?i 1: Đ?t l?i AD FS 2.0 xác th?c cài đ?t chuyên bi?t v?i các giá tr? m?c đ?nh

N?u AD FS 2.0 IIS xác th?c cài đ?t chuyên bi?t là không chính xác, ho?c cài đ?t chuyên bi?t xác th?c IIS cho AD FS 2.0 liên đoàn b?n ghi d?ch v? và các b?n ghi d?ch v? Proxy không phù h?p, m?t gi?i pháp là đ? thi?t l?p l?i t?t c? các thi?t l?p xác th?c IIS đ? thi?t l?p m?c đ?nh AD FS 2.0.

Trên m?i máy ch? AD FS 2.0 liên bang và trên m?i AD FS 2.0 liên đoàn hệ ph?c v? giám qu?n, hệ phục vụ ủy quyền, s? d?ng các thông tin trong bài vi?t c?a Microsoft TechNet sau đ? thi?t l?p l?i các ?ng d?ng ?o AD FS 2.0 IIS đ? thi?t đ?t xác th?c m?c đ?nh:
http://technet.Microsoft.com/en-US/Library/cc733010 (WS.10) .aspx
(http://technet.microsoft.com/en-us/library/cc733010(WS.10).aspx)
cài đ?t chuyên bi?t m?c đ?nh xác th?c đư?c li?t kê trong b?ng sau.
Thu g?n b?ng nàyBung r?ng b?ng này
?ng d?ng ?oXác th?c level(s)Khách hàng s? d?ng
M?c đ?nh trang Web/adfsXác thực vô danhAD FS 2.0 ho?t đ?ng requestors (?ng d?ng khách phong phú)
M?c đ?nh trang Web-adfs-lsXác thực vô danh
Xác th?c c?a Windows		AD FS 2.0 th? đ?ng requestors (tr?nh duy?t web)
Đ? bi?t thêm chi ti?t v? làm th? nào đ? gi?i quy?t l?i này, h?y nh?p vào s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
907273
(http://support.microsoft.com/kb/907273/ )
Kh?c ph?c s? c? các l?i HTTP 401 trong IIS
871179
(http://support.microsoft.com/kb/871179/ )
B?n nh?n đư?c m?t "L?i HTTP 401.1 - trái phép: truy c?p b? t? ch?i do thông tin kí nh?p không h?p l?" l?i tin thư thoại khi b?n c? g?ng truy c?p m?t web site là m?t ph?n c?a nhóm ứng dụng IIS 6.0

Gi?i pháp 2: S?a ch?a các qu?ng cáo trang tr?i FS 2.0 liên đoàn b?n ghi d?ch v? SPN

Lưu ?H?y th? gi?i pháp này ch? khi AD FS 2.0 đư?c th?c hi?n như là m?t liên đoàn b?n ghi d?ch v? Trang tr?i. Không c? g?ng gi?i quy?t này trong m?t qu?ng cáo FS 2.0 đ?c l?p c?u h?nh.

Đ? gi?i quy?t v?n đ? n?u SPN cho qu?ng cáo b?n ghi d?ch v? FS 2.0 b? m?t ho?c b? h?ng trên tài kho?n b?n ghi d?ch v? 2.0 AD FS, làm theo các bư?c trên m?t máy ch? trong trang tr?i máy ch? AD FS 2.0 liên bang:
  1. M? các b?n ghi d?ch v? qu?n l? snap-in. Đ? làm đi?u này, h?y nh?p vào B?t đ?u, b?m vào T?t c? chương tr?nh, b?m vào Công c? qu?n tr?, và sau đó nh?p vào b?n ghi d?ch v?.
  2. Nh?p đúp vào AD FS 2.0 Windows b?n ghi d?ch v?.
  3. Trên các kí nh?p tab, lưu ? tài kho?n b?n ghi d?ch v? đư?c hi?n th? trong Tài kho?n này.
  4. B?m chu?t B?t đ?u, b?m vào T?t c? chương tr?nh, b?m vào Ph? ki?n, b?m chu?t ph?i vào d?u ki?m nh?c l?nh, và sau đó nh?p vào Ch?y như qu?n tr? viên.
  5. Lo?i SetSPN –f –q máy ch? /<AD fs="" service="" name=""></AD>, và sau đó nh?n Enter.

    Lưu ?Trong l?nh này, <AD fs="" service="" name=""></AD> đ?i di?n cho tên mi?n đ? đi?u ki?n (FQDN) b?n ghi d?ch v? tên c?a AD FS 2.0 b?n ghi d?ch v? endpoint. Nó không đ?i di?n cho tên máy (ứng dụng) phục vụ Windows c?a qu?ng cáo ph?c v? FS 2.0.
    • N?u nhi?u hơn m?t m?c nh?p đư?c tr? l?i cho l?nh, và k?t qu? là liên k?t v?i tài kho?n ngư?i dùng khác hơn là m?t trong đó đ? đư?c ghi nh?n trong bư?c 3, lo?i b? Hi?p h?i đó. Đ? làm đi?u này, h?y ch?y l?nh sau:
      SetSPN –d máy ch? /<AD fs="" service="" name=""></AD><bad_username></bad_username>
    • N?u nhi?u hơn m?t m?c nh?p đư?c tr? l?i cho l?nh, và SPN s? d?ng cùng tên là tên máy tính c?a AD FS server 2.0 trong Windows, Liên đoàn endpoint tên cho AD FS 2.0 là không chính xác. AD FS 2.0 đ? đư?c th?c hi?n m?t l?n n?a. FQDN c?a trang tr?i máy ch? AD FS 2.0 liên bang không ph?i là gi?ng h?t v?i tên máy (ứng dụng) phục vụ Windows c?a m?t máy ch? hi?n có.
    • N?u SPN chưa t?n t?i, h?y ch?y l?nh sau:
      SetSPN a máy ch? /<AD fs="" service="" name=""></AD><username of="" service="" account=""></username>
      Lưu ?Trong l?nh này, <username of="" service="" account=""></username> đ?i di?n cho tên người dùng đ? đư?c ghi nh?n trong bư?c 3.
  6. Sau khi các bư?c đư?c th?c hi?n trên t?t c? các máy ch? trong trang tr?i máy ch? AD FS 2.0 liên bang, b?m chu?t ph?i vào AD FS 2.0 Windows b?n ghi d?ch v? trong b?n ghi d?ch v? qu?n l? snap-in, và sau đó nh?n Kh?i đ?ng l?i.

Đ? phân gi?i 3: Gi?i quy?t b?o v? m? r?ng cho xác th?c liên quan

Đ? gi?i quy?t v?n đ? n?u m? r?ng b?o v? cho xác th?c phát hi?n m?t t?n công có th? ngư?i đàn ông trong the Trung, s? d?ng m?t trong nh?ng phương pháp sau đây:
  • Phương pháp 1: S? d?ng Windows Internet Explorer 8 (ho?c phiên b?n m?i hơn c?a chương tr?nh) đ? truy c?p vào Office 365 nh?n d?ng liên k?t-d?ch v?.
  • Phương pháp 2: Xu?t b?n AD FS 2.0 b?n ghi d?ch v? Internet trong m?t cách chuy?n ti?p SSL, SSL offloading ho?c trạm đậu gói l?c không ghi l?i IP tr?ng t?i d? li?u. Các khuy?n ngh? th?c hành t?t nh?t cho m?c đích này là s? d?ng m?t AD FS 2.0 hệ ph?c v? giám qu?n, hệ phục vụ ủy quyền.
  • Phương pháp 3: Đóng ho?c vô hi?u hóa ?ng d?ng giám sát ho?c gi?i m? SSL.
N?u b?n không th? s? d?ng b?t k? c?a nh?ng phương pháp này, đ? làm vi?c xung quanh v?n đ? này, m? r?ng b?o v? cho xác th?c có th? đư?c vô hi?u hoá. Đ? làm đi?u này, th?c hi?n các th? t?c sau đây cho các ?ng d?ng ?o sau IIS trên t?t c? các máy ch? trong trang tr?i máy ch? AD FS 2.0 liên bang.
Thu g?n b?ng nàyBung r?ng b?ng này
?ng d?ng ?oKhách hàng s? d?ng
M?c đ?nh trang Web/adfsAD FS 2.0 ho?t đ?ng requestors (?ng d?ng khách phong phú)
M?c đ?nh trang Web-adfs-lsAD FS 2.0 th? đ?ng requestors (tr?nh duy?t web)
C?nh báoChúng tôi không khuyên b?n s? d?ng th? t?c này như là m?t gi?i pháp lâu dài. Vô hi?u hóa b?o v? m? r?ng cho xác th?c làm suy y?u c?u h?nh an ninh AD FS 2.0 b?n ghi d?ch v? b?ng cách không phát hi?n m?t s? cu?c t?n công ngư?i đàn ông ? gi?a hai đi?m cu?i Xác thực tích h?p Windows.

Đ? vô hi?u hóa b?o v? m? r?ng cho xác th?c, h?y làm theo các bư?c sau:
  1. Truy c?p vào các cài đ?t chuyên bi?t nâng cao cho Windows xác th?c b?ng cách s? d?ng bài vi?t c?a Microsoft TechNet sau đây:
    http://technet.Microsoft.com/en-US/Library/cc754628 (WS.10) .aspx
    (http://technet.microsoft.com/en-us/library/cc754628(WS.10).aspx)
  2. Thi?t l?p B?o v? m? r?ng đ? T?t, và sau đó nh?p vào Ok.
Khi các workaround đư?c áp d?ng cho bên th? ba ?ng d?ng ch?c năng, b?n c?ng nên g? b? hotfix trên hệ điều hành c?a khách hàng đ? b?o v? m? r?ng cho xác th?c. Đ? bi?t thêm chi ti?t v? các hotfix, nh?p vào s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
968389
(http://support.microsoft.com/kb/968389/ )
M? r?ng b?o v? cho xác th?c
Đ? kích ho?t l?i b?o v? m? r?ng cho xác th?c, th?c hi?n các th? t?c sau đây cho các ?ng d?ng IIS ?o li?t kê trư?c đó trên t?t c? máy ch? AD FS 2.0 liên đoàn cụm máy (ứng dụng) chủ. Đ? làm đi?u này, h?y làm theo các bư?c sau:
  1. Truy c?p vào các cài đ?t chuyên bi?t nâng cao cho Windows xác th?c b?ng cách s? d?ng bài vi?t c?a Microsoft TechNet sau đây:
    http://technet.Microsoft.com/en-US/Library/cc754628 (WS.10) .aspx
    (http://technet.microsoft.com/en-us/library/cc754628(WS.10).aspx)
  2. Thi?t l?p B?o v? m? r?ng đ? Ch?p nh?n, và sau đó nh?p vào Ok.
  3. cài đ?t chuyên bi?t l?i b?t k? hotfix yêu c?u trên hệ điều hành c?a khách hàng đ? b?o v? m? r?ng cho xác th?c. Đ? bi?t thêm chi ti?t, nh?p vào s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
    968389
    (http://support.microsoft.com/kb/968389/ )
    M? r?ng b?o v? cho xác th?c

Đ? phân gi?i 4: Ch?nh s?a qu?ng cáo CNAME DNS

S? d?ng công c? qu?n l? DNS đ? thay th? m?i b?n ghi DNS bí danh (CNAME) v?i m?t b?n ghi DNS đ?a ch? (A). Ngoài ra, ki?m tra ho?c xem xét công ty thi?t l?p DNS khi m?t c?u h?nh DNS split-brain đư?c th?c hi?n. Đ? bi?t thêm chi ti?t v? làm th? nào đ? qu?n l? b?n ghi DNS, h?y vào web site Microsoft TechNet sau đây:
http://technet.Microsoft.com/en-US/Library/bb727018.aspx
(http://technet.microsoft.com/en-us/library/bb727018.aspx )

Đ? phân gi?i 5: Đ?t c?u h?nh Internet Explorer làm qu?ng cáo FS 2.0 khách hàng cho kí nh?p m?t l?n (SSO)

Đ? bi?t thêm thông tin v? làm th? nào đ? c?u h?nh Internet Explorer cho AD FS 2.0 truy c?p, xem bài vi?t sau trong cơ s? ki?n th?c Microsoft:
2535227
(http://support.microsoft.com/kb/2535227/ )
Ngư?i dùng đ? liên k?t nh?c b?t ng? đ? nh?p ?y nhi?m c?a h? khi h? truy c?p vào m?t ngu?n tài nguyên Office 365
Quay l?i đ?u trang | Cung cấp Phản hồi

BI?T THÊM THÔNG TIN

Đ? giúp b?o v? m?ng AD FS 2.0 s? d?ng m? r?ng b?o v? cho xác th?c. M? r?ng b?o v? cho xác th?c có th? giúp ngăn ch?n ngư?i đàn ông ? gi?a cu?c t?n công mà k? t?n công ch?n thông tin kí nh?p c?a khách hàng và chuy?n chúng đ?n m?t máy ch?. B?o v? ch?ng l?i các cu?c t?n công đư?c th?c hi?n b?ng cách s? d?ng kênh gi?i h?n trên công tr?nh (CBT). CBT có th? đư?c yêu c?u, cho phép ho?c không c?n thi?t b?i h? ph?c v? khi truy?n thông đư?c thành l?p v?i khách hàng.

Các ExtendedProtectionTokenCheck AD FS thi?t l?p ch? đ?nh c?p đ? b?o v? m? r?ng cho xác th?c đư?c h? tr? b?i máy ch? Liên bang. Dư?i đây là các giá tr? có s?n cho cài đ?t chuyên bi?t này:
  • Yêu c?uMáy ch?: là đ?y đ? c?ng. M? r?ng b?o v? đư?c thi hành.
  • Cho phép: Đây là cài đ?t chuyên bi?t m?c đ?nh. Các máy ch? là m?t ph?n c?ng. M? r?ng b?o v? áp d?ng cho các h? th?ng liên quan đư?c thay đ?i đ? h? tr? tính năng này.
  • Không cóMáy ch?: là d? b? t?n thương. M? r?ng b?o v? không thi hành.

B?ng sau mô t? cách xác th?c ho?t đ?ng trong ba hệ điều hành và tr?nh duy?t, tùy thu?c vào tùy ch?n b?o v? m? r?ng khác nhau có s?n trên AD FS 2.0 v?i IIS.

Lưu ? hệ điều hành Windows khách hàng ph?i c? th? C?p Nh?t đư?c cài đ?t chuyên bi?t đ? có hi?u qu? s? d?ng tính năng b?o v? m? r?ng. theo m?c đ?nh, các tính năng đư?c kích ho?t trong AD FS 2.0. Các b?n C?p Nh?t có s?n t? bài vi?t Cơ s? tri th?c Microsoft sau:
968389
(http://support.microsoft.com/kb/968389/ )
M? r?ng b?o v? cho xác th?c
theo m?c đ?nh, Windows 7 bao g?m nh?ng chương tr?nh thích h?p đ? s? d?ng b?o v? m? r?ng.

Windows 7 (ho?c c?p nh?t m?t cách thích h?p các phiên b?n c?a Windows Vista ho?c Windows XP)

Thu g?n b?ng nàyBung r?ng b?ng này
Thi?t l?pYêu c?uCho phép (m?c đ?nh)Không có
Windows thông tin liên h?
Foundation (WCF) khách hàng (T?t c? hai đi?m cu?i)		Tác ph?mTác ph?mTác ph?m
Internet Explorer 8Tác ph?mTác ph?mTác ph?m
Firefox 3,6Th?t b?iTh?t b?iTác ph?m
Safari 4.0.4Th?t b?iTh?t b?iTác ph?m

Windows Vista mà không c?n c?p nh?t phù h?p

Thu g?n b?ng nàyBung r?ng b?ng này
Thi?t l?pYêu c?uCho phép (m?c đ?nh)Không có
WCF khách hàng (T?t c? hai đi?m cu?i)Th?t b?iTác ph?mTác ph?m
Internet Explorer 8Tác ph?mTác ph?mTác ph?m
Firefox 3,6Th?t b?iTác ph?m Tác ph?m
Safari 4.0.4Th?t b?iTác ph?m Tác ph?m

Windows XP mà không c?n c?p nh?t phù h?p

Thu g?n b?ng nàyBung r?ng b?ng này
Thi?t l?pYêu c?uCho phép (m?c đ?nh)Không có
Internet Explorer 8Tác ph?mTác ph?mTác ph?m
Firefox 3,6Th?t b?iTác ph?m Tác ph?m
Safari 4.0.4Th?t b?iTác ph?m Tác ph?m
Đ? bi?t thêm chi ti?t v? b?o v? m? r?ng cho xác th?c, h?y xem tài nguyên Microsoft sau đây:
968389
(http://support.microsoft.com/kb/968389/ )
M? r?ng b?o v? cho xác th?c
C?u h?nh các tùy ch?n nâng cao cho AD FS 2.0
(http://technet.microsoft.com/en-us/library/hh237448(WS.10).aspx)
Đ? bi?t thêm chi ti?t v? l?nh ghép ng?n Set-ADFSProperties , đi đ?n web site c?a Microsoft sau đây:
Thi?t l?p-ADFSProperties
(http://technet.microsoft.com/en-us/library/ee892317.aspx)

Video: Looping ?y nhi?m nh?c nh? khi kí nh?p vào Office 365 b?ng cách s? d?ng m?t danh tính liên k?t tài kho?n

Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
UUID =206faa92-f769-445d-8cd6-0c3f45a0ecc3 VideoUrl =http://aka.MS/wqsfve
(http://aka.ms/wqsfve)
Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này

Video: Liên k?t ngư?i dùng là liên t?c nh?c cho thông tin kí nh?p và không th? kí nh?p vào Office 365

Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
UUID =3add2284-c878-46f8-881c-ba6c8bb6286a VideoUrl =http://aka.MS/lifluf
(http://aka.ms/lifluf)
Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
Quay l?i đ?u trang | Cung cấp Phản hồi

V?n c?n tr? giúp? Đi đ?n các Office 365 Beta dành c?ng đ?ng
(http://community.office365.com/)
web site.

Các s?n ph?m bên th? ba mà bài vi?t này th?o lu?n đư?c s?n xu?t b?i công ty đ?c l?p c?a Microsoft. Microsoft đưa ra không có b?o hành, ng? ? hay cách khác, v? hi?u su?t ho?c đ? tin c?y c?a nh?ng s?n ph?m này
Quay l?i đ?u trang | Cung cấp Phản hồi

Thu?c tính

ID c?a bài: 2461628 - L?n xem xét sau cùng: 11 Tháng Ba 2013 - Xem xét l?i: 9.0
Áp d?ng
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • Microsoft Office 365 Enterprise preview
  • Windows Azure Active Directory
T? khóa: 
o365 o365a o365e o365022013 after upgrade o365062011 pre-upgrade o365m kbmt KB2461628 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài vi?t này đư?c d?ch b?ng ph?n m?m d?ch máy c?a Microsoft ch? không ph?i do con ngư?i d?ch. Microsoft cung c?p các bài vi?t do con ngư?i d?ch và c? các bài vi?t do máy d?ch đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng ngôn ng? c?a b?n. Tuy nhiên, bài vi?t do máy d?ch không ph?i lúc nào c?ng hoàn h?o. Lo?i bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, gi?ng như m?t ngư?i nư?c ngoài có th? m?c sai sót khi nói ngôn ng? c?a b?n. Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra. Microsoft c?ng thư?ng xuyên c?p nh?t ph?n m?m d?ch máy này.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này: 2461628
(http://support.microsoft.com/kb/2461628/en-us/ )
Quay l?i đ?u trang | Cung cấp Phản hồi

Cung cấp Phản hồi

 
Quay l?i đ?u trangQuay l?i đ?u trang