Ngư?i dùng đ? liên k?t liên t?c đư?c nh?c cho thông tin kí nh?p trong th?i gian kí nh?p đ? Office 365, Azure, ho?c Windows dành

D?ch tiêu đ? D?ch tiêu đ?
ID c?a bài: 2461628 - Xem s?n ph?m mà bài này áp d?ng vào.
Quan tr?ng Bài vi?t này ch?a thông tin cho b?n bi?t cách giúp gi?m thi?t đ?t b?o m?t ho?c cách t?t tính năng b?o m?t trên m?t máy tính. B?n có th? th?c hi?n nh?ng thay đ?i này đ? x? l? m?t s? c? c? th?. Trư?c khi b?n th?c hi?n nh?ng thay đ?i này, chúng tôi khuyên b?n nên đánh giá nh?ng r?i ro liên quan đ?n vi?c th?c hi?n các s?a l?i t?m này trong môi trư?ng đ?c bi?t c?a b?n. N?u b?n áp d?ng cách này, h?y th?c hi?n m?i bư?c b? sung thích h?p đ? giúp b?o v? máy tính.
Bung t?t c? | Thu g?n t?t c?

? Trang này

V?N Đ?

Ngư?i dùng đ? liên k?t liên t?c đư?c nh?c cho thông tin kí nh?p khi ngư?i dùng c? g?ng xác th?c cho đi?m cu?i b?n ghi d?ch v? b?n ghi d?ch v? liên bang Thư mục Họat động (AD FS) trong kí nh?p b?n ghi d?ch v? đám mây c?a Microsoft như Office 365, Microsoft Azure, ho?c Windows dành. Khi ngư?i dùng h?y b?, ngư?i dùng nh?n đư?c thông báo l?i sau:
Truy c?p b? t? ch?i

NGUYÊN NHÂN

Các tri?u ch?ng ch? ra m?t v?n đ? v?i Xác thực tích h?p Windows v?i AD FS. V?n đ? này có th? x?y ra n?u m?t ho?c nhi?u đi?u ki?n sau là đúng:
  • M?t ngư?i s? d?ng không chính xác tên ho?c m?t kh?u đư?c s? d?ng.
  • Internet Information Services (IIS) xác th?c cài đ?t chuyên bi?t đư?c thi?t l?p không chính xác trong AD FS.
  • Tên b?n ghi d?ch v? chính (SPN) k?t h?p v?i tài kho?n b?n ghi d?ch v? đư?c s? d?ng đ? ch?y các trang tr?i máy ch? AD FS liên đoàn b? m?t ho?c b? h?ng.

    Lưu ? Đi?u này x?y ra ch? khi AD FS đư?c th?c hi?n như là m?t trang tr?i máy ch? liên k?t và không th?c hi?n trong m?t c?u h?nh đ?c l?p.
  • M?t ho?c nhi?u g?i ? sau đư?c xác đ?nh b?i m? r?ng b?o v? cho xác th?c như là m?t ngu?n c?a m?t ngư?i đàn ông ? gi?a cu?c t?n công:
    • M?t s? tr?nh duy?t Internet c?a bên th? ba
    • Các b?c tư?ng l?a m?ng công ti, cân b?ng t?i m?ng, ho?c thi?t b? m?ng khác xu?t b?n AD FS liên đoàn b?n ghi d?ch v? Internet trong m?t cách r?ng IP tr?ng t?i d? li?u có kh? năng có th? đư?c vi?t l?i. Đi?u này có th? bao g?m các lo?i d? li?u sau đây:
      • Tầng Khe Bảo mật (SSL) chuy?n ti?p
      • SSL offloading
      • trạm đậu gói l?c

        Đ? bi?t thêm thông tin, h?y xem bài vi?t Cơ s? tri th?c Microsoft sau:
        2510193Các k?ch b?n đư?c h? tr? đ? s? d?ng AD FS đ? thi?t l?p đăng nhập đơn trong Office 365, Azure, ho?c Windows dành
    • M?t giám sát ho?c SSL gi?i m? ?ng d?ng đư?c cài đ?t chuyên bi?t ho?c là ho?t đ?ng trên máy
  • Đ? phân gi?i tên h? th?ng (DNS) tên mi?n c?a đi?m cu?i b?n ghi d?ch v? AD FS đư?c th?c hi?n thông qua tra c?u b?n ghi CNAME thay v? thông qua m?t tra c?u b?n ghi A.
  • Windows Internet Explorer không ph?i là c?u h?nh đ? vư?t qua các Xác thực tích h?p Windows v?i máy ch? AD FS.

Trư?c khi b?n B?t đ?u x? l? s? c?

Ki?m tra r?ng tên người dùng và m?t kh?u là không nguyên nhân c?a v?n đ?.
  • H?y ch?c ch?n r?ng tên người dùng chính xác đư?c s? d?ng và ngư?i s? d?ng chính tên (UPN) đ?nh d?ng. Ví d?: johnsmith@contoso.com.
  • H?y ch?c ch?n r?ng m?t kh?u chính xác đư?c s? d?ng. Đ? ki?m tra đúng m?t kh?u đư?c s? d?ng, b?n có th? ph?i đ?t l?i m?t kh?u ngư?i dùng. Đ? bi?t thêm chi ti?t, h?y xem bài vi?t Microsoft TechNet sau đây:
    Đ?t l?i m?t kh?u ngư?i dùng
  • Đ?m b?o r?ng tài kho?n không ph?i là khóa ra, h?t h?n ho?c s? d?ng bên ngoài gi? kí nh?p khu v?c cho phép. Đ? bi?t thêm chi ti?t, h?y xem bài vi?t Microsoft TechNet sau đây:
    Qu?n l? ngư?i dùng

Xác minh nguyên nhân

Đ? ki?m tra r?ng Kerberos v?n đ? đang gây ra s? c?, t?m th?i b? qua xác th?c Kerberos b?ng cách cho phép xác th?c d?a trên h?nh th?c trên trang tr?i máy ch? AD FS liên bang. Đ? th?c hi?n đi?u này, h?y làm theo các bư?c sau:

Bư?c 1: Ch?nh s?a các t?p tin web.config trên m?i máy ch? trong trang tr?i máy ch? AD FS liên bang
  1. Trong Window Explorer, xác đ?nh v? trí m?c tin thư thoại C:\inetpub\adfs\ls\, và sau đó t?o m?t đ?ng g?i c?a t?p tin web.config.
  2. Nh?p vào B?t đ?u, b?m T?t c? chương tr?nh, nh?p vào ph? ki?n, b?m chu?t ph?i vào Notepad, và sau đó nh?p vào ch?y như qu?n tr? viên.
  3. Trên các t?p tin tr?nh đơn, nh?p vào m?. Trong các t?p tin tên h?p, g?C:\inetpub\adfs\ls\web.config, và sau đó nh?p vào m?.
  4. Trong t?p tin web.config, h?y làm theo các bư?c sau:
    1. Xác đ?nh v? trí d?ng có ch?a <authentication mode=""> </authentication>, và sau đó thay đ?i nó đ? <authentication mode="Forms"> </authentication>.
    2. Xác đ?nh v? trí ph?n mà B?t đ?u v?i <localAuthenticationTypes> </localAuthenticationTypes>, và sau đó thay đ?i ph?n đ? các <add name="Forms"></add> m?c đư?c li?t kê đ?u tiên, như sau:
      <localAuthenticationTypes>
      <add name="Forms" page="FormsSignIn.aspx"></add>
      <add name="Integrated" page="auth/integrated/"></add>
      <add name="TlsClient" page="auth/sslclient/"></add>
      <add name="Basic" page="auth/basic/"></add></localAuthenticationTypes>
  5. Trên các t?p tin tr?nh đơn, nh?p vào lưu.
  6. M?t d?u ki?m nh?c l?nh cao, kh?i đ?ng l?i IIS b?ng cách s? d?ng l?nh iisreset .
Bư?c 2: Ki?m tra AD FS ch?c năng
  1. Trên m?t máy tính khách hàng đ? k?t n?i và xác th?c đ? ch? môi trư?ng AD DS, kí nh?p vào c?ng b?n ghi d?ch v? đám mây.

    Thay v? m?t kinh nghi?m li?n m?ch xác th?c, m?t h?nh th?c d?a trên kí nh?p nên đư?c kinh nghi?m. N?u kí nh?p thành công b?ng cách s? d?ng xác th?c d?a trên h?nh th?c, đi?u này kh?ng đ?nh r?ng m?t v?n đ? v?i Kerberos t?n t?i trong AD FS liên đoàn b?n ghi d?ch v?.
  2. Tr? l?i c?u h?nh c?a m?i máy ch? trong trang tr?i máy ch? AD FS liên bang đ? cài đ?t chuyên bi?t xác th?c trư?c đó trư?c khi b?n làm theo các bư?c trong ph?n "Gi?i pháp". Tr? l?i c?u h?nh c?a m?i máy ch? trong trang tr?i máy ch? AD FS liên đoàn, h?y làm theo các bư?c sau:
    1. Trong Window Explorer, xác đ?nh v? trí m?c tin thư thoại C:\inetpub\adfs\ls\, và sau đó xóa các t?p tin web.config.
    2. Di chuy?n đ?ng g?i lưu c?a t?p tin web.config b?n t?o ra trong các "bư?c 1: ch?nh s?a các t?p tin web.config trên m?i máy ch? trong trang tr?i máy ch? AD FS liên bang" ph?n vào m?c tin thư thoại C:\inetpub\adfs\ls\.
  3. M?t d?u ki?m nh?c l?nh cao, kh?i đ?ng l?i IIS b?ng cách s? d?ng l?nh iisreset .
  4. Ki?m tra các hành vi xác th?c AD FS reverts đ? v?n đ? ban đ?u.

GI?I PHÁP

Đ? gi?i quy?t v?n đ? Kerberos gi?i h?n AD FS xác th?c, s? d?ng m?t ho?c nhi?u các phương pháp sau đây, như là phù h?p v?i t?nh h?nh.

Đ? phân gi?i 1: Đ?t l?i AD FS xác th?c cài đ?t chuyên bi?t v?i các giá tr? m?c đ?nh

Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
assets folding start collapsed
N?u qu?ng cáo FS IIS xác th?c cài đ?t chuyên bi?t là không chính xác, ho?c cài đ?t chuyên bi?t xác th?c IIS cho AD FS liên đoàn b?n ghi d?ch v? và b?n ghi d?ch v? Proxy không phù h?p, m?t gi?i pháp là đ? thi?t l?p l?i t?t c? các thi?t l?p xác th?c IIS đ? thi?t l?p m?c đ?nh AD FS.

Các thi?t l?p m?c đ?nh xác th?c đư?c li?t kê trong b?ng sau.
Thu g?n b?ng nàyBung r?ng b?ng này
?ng d?ng ?oXác th?c level(s)
M?c đ?nh trang Web/adfsVô danh xác th?c
M?c đ?nh trang Web/adfs/lsVô danh xác th?c
Xác th?c c?a Windows
Trên m?i máy ch? AD FS liên bang và trên m?i ?y quy?n máy ch? AD FS liên bang, s? d?ng các thông tin trong bài vi?t c?a Microsoft TechNet sau đây đ? thi?t l?p l?i các ?ng d?ng ?o AD FS IIS đ? thi?t đ?t xác th?c m?c đ?nh:
C?u h?nh xác th?c trong IIS 7
Đ? bi?t thêm chi ti?t v? làm th? nào đ? gi?i quy?t l?i này, h?y xem bài vi?t Cơ s? tri th?c Microsoft sau:
907273 Kh?c ph?c s? c? các l?i HTTP 401 trong IIS

871179 B?n nh?n đư?c m?t "L?i HTTP 401.1 - trái phép: truy c?p b? t? ch?i do thông tin kí nh?p không h?p l?" l?i tin thư thoại khi b?n c? g?ng truy c?p m?t web site là m?t ph?n c?a m?t nhóm ứng dụng IIS 6.0

Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
assets folding end collapsed

Gi?i pháp 2: S?a ch?a các trang tr?i máy ch? AD FS liên đoàn SPN

Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
assets folding start collapsed
Lưu ?:C? g?ng gi?i quy?t này ch? khi AD FS đư?c th?c hi?n như là m?t liên đoàn cụm máy (ứng dụng) chủ. Đ?ng c? này gi?i quy?t trong m?t c?u h?nh đ?c l?p AD FS.

Đ? gi?i quy?t v?n đ? n?u SPN cho b?n ghi d?ch v? AD FS b? m?t ho?c b? h?ng trên tài kho?n b?n ghi d?ch v? AD FS, h?y làm theo các bư?c trên m?t máy ch? trong trang tr?i máy ch? AD FS liên bang:
  1. M? các b?n ghi d?ch v? qu?n l? snap-in. Đ? làm đi?u này, b?m vào B?t đ?u, b?m T?t c? chương tr?nh, nh?p vào Công c? qu?n tr?, và sau đó b?m b?n ghi d?ch v?.
  2. Nh?p đúp vào AD FS (2.0) Windows b?n ghi d?ch v?.
  3. Trên các kí nh?p vào tab, lưu ? tài kho?n b?n ghi d?ch v? đư?c hi?n th? trong Tài kho?n này.
  4. Nh?p vào B?t đ?u, b?m T?t c? chương tr?nh, nh?p vào ph? ki?n, b?m chu?t ph?i vào d?u ki?m nh?c l?nh, và sau đó nh?p vào ch?y như qu?n tr? viên.
  5. Lo?i SetSPN-f-q máy ch? /<AD fs="" service="" name=""></AD>, và sau đó nh?n Enter.

    Lưu ?:Trong l?nh này, <AD fs="" service="" name=""></AD> đ?i di?n cho tên mi?n đ?y đ? b?n ghi d?ch v? tên (FQDN) c?a đi?m cu?i b?n ghi d?ch v? AD FS. Nó không đ?i di?n cho tên máy (ứng dụng) phục vụ Windows c?a máy ch? AD FS.
    • N?u nhi?u hơn m?t m?c nh?p đư?c tr? l?i cho l?nh, và k?t qu? là liên k?t v?i m?t tài kho?n ngư?i dùng khác hơn so v?i m?t trong đó đ? đư?c ghi nh?n trong bư?c 3, lo?i b? Hi?p h?i đó. Đ? làm đi?u này, h?y ch?y l?nh sau:
      Máy ch?-d SetSPN /<AD fs="" service="" name=""></AD><bad_username></bad_username>
    • N?u nhi?u hơn m?t m?c nh?p đư?c tr? l?i cho l?nh, và SPN s? d?ng cùng tên v?i tên máy tính c?a máy ch? AD FS trong Windows, Liên đoàn đi?m cu?i tên cho AD FS là không chính xác. AD FS đ? đư?c th?c hi?n m?t l?n n?a. FQDN c?a trang tr?i máy ch? AD FS liên bang không ph?i gi?ng v?i tên máy (ứng dụng) phục vụ Windows c?a m?t máy ch? hi?n có.
    • N?u SPN không đ? t?n t?i, h?y ch?y l?nh sau:
      SetSPN-m?t lo?t /<AD fs="" service="" name=""></AD><username of="" service="" account=""></username>
      Lưu ?:Trong l?nh này, <username of="" service="" account=""></username> đ?i di?n cho tên người dùng đ? đư?c ghi nh?n trong bư?c 3.
  6. Sau khi các bư?c đư?c th?c hi?n trên t?t c? các máy ch? trong trang tr?i máy ch? AD FS liên bang, b?m chu?t ph?i vào b?n ghi d?ch v? Windows FS (2.0) qu?ng cáo trong các b?n ghi d?ch v? qu?n l? snap-in, và sau đó nh?p vào kh?i đ?ng l?i.
Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
assets folding end collapsed

Đ? phân gi?i 3: Gi?i quy?t b?o v? m? r?ng cho m?i quan tâm xác th?c

Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
assets folding start collapsed
Đ? gi?i quy?t v?n đ? n?u m? r?ng b?o v? cho xác th?c ngăn ch?n xác th?c thành công, s? d?ng m?t trong nh?ng đi?u sau đây đư?c đ? ngh? phương pháp:
  • Phương pháp 1: s? d?ng Windows Internet Explorer 8 (ho?c phiên b?n m?i hơn c?a chương tr?nh) đ? kí nh?p.
  • Phương pháp 2: xu?t b?n AD FS b?n ghi d?ch v? Internet trong m?t cách chuy?n ti?p SSL, SSL offloading ho?c trạm đậu gói l?c không vi?t l?i IP tr?ng t?i d? li?u. Các khuy?n ngh? th?c hành t?t nh?t cho m?c đích này là s? d?ng m?t hệ ph?c v? giám qu?n, hệ phục vụ ủy quyền AD FS.
  • Phương pháp 3: đóng ho?c vô hi?u hoá giám sát ho?c gi?i m? SSL ?ng d?ng.
N?u b?n không th? s? d?ng b?t k? c?a nh?ng phương pháp này, đ? làm vi?c xung quanh v?n đ? này, m? r?ng b?o v? cho xác th?c có th? đư?c vô hi?u hoá cho khách hàng th? đ?ng và ho?t đ?ng.

Workaround: Vô hi?u hoá các b?o v? m? r?ng cho xác th?c

C?nh báoChúng tôi không khuyên b?n s? d?ng th? t?c này như là m?t gi?i pháp lâu dài. Vô hi?u hóa b?o v? m? r?ng cho xác th?c làm suy y?u AD FS b?n ghi d?ch v? b?o m?t h? sơ b?ng không phát hi?n m?t s? cu?c t?n công ngư?i đàn ông ? gi?a hai đi?m cu?i Xác thực tích h?p Windows.

Lưu ?: Khi s?a l?i t?m này đư?c áp d?ng cho bên th? ba ?ng d?ng ch?c năng, b?n nên c?ng g? b? cài đ?t chuyên bi?t hotfix trên hệ điều hành c?a khách hàng đ? b?o v? m? r?ng cho xác th?c. Đ? bi?t thêm chi ti?t v? các hotfix, h?y xem bài vi?t Cơ s? tri th?c Microsoft sau:
968389 M? r?ng b?o v? cho xác th?c
Cho khách hàng th? đ?ng
Đ? vô hi?u hóa b?o v? m? r?ng cho xác th?c cho khách hàng th? đ?ng, th?c hi?n các th? t?c sau đây cho các ?ng d?ng ?o sau IIS trên t?t c? các máy ch? trong trang tr?i máy ch? AD FS liên bang:
  • M?c đ?nh trang Web/adfs
  • M?c đ?nh trang Web/adfs/ls
Đ? th?c hi?n đi?u này, h?y làm theo các bư?c sau:
  1. M? qu?n l? IIS và đi?u hư?ng đ?n m?c đ? mà b?n mu?n qu?n l?. Đ? bi?t thông tin v? vi?c m? qu?n l? IIS, xem Qu?n l? m? IIS (IIS 7).
  2. Trong tính năng xem, b?m đúp vào xác th?c.
  3. Trên trang xác th?c, ch?n Windows xác th?c.
  4. Trong ngăn hành đ?ng , b?m vào cài đ?t chuyên bi?t nâng cao.
  5. Khi hộp thoại cài đ?t chuyên bi?t nâng cao xu?t hi?n, ch?n rat? cácm? r?ng b?o v? menu thả xuống.
Cho các ho?t đ?ng khách hàng
Đ? vô hi?u hóa b?o v? m? r?ng cho xác th?c cho ho?t đ?ng khách hàng, th?c hi?n các th? t?c sau đây trên máy ch? AD FS chính:
  1. M? Windows PowerShell.
  2. Ch?y l?nh sau đ? t?i Windows PowerShell cho AD FS snap-in:
    Add-PsSnapIn Microsoft.Adfs.Powershell
  3. Ch?y l?nh sau đ? vô hi?u hóa b?o v? m? r?ng cho xác th?c:
    Set-ADFSProperties –ExtendedProtectionTokenCheck “None”

Kích ho?t l?i m? r?ng b?o v? cho xác th?c

Cho khách hàng th? đ?ng
Đ? kích ho?t l?i b?o v? m? r?ng cho xác th?c cho khách hàng th? đ?ng, th?c hi?n các th? t?c sau đây cho các ?ng d?ng ?o sau IIS trên t?t c? các máy ch? trong trang tr?i máy ch? AD FS liên bang:
  • M?c đ?nh trang Web/adfs
  • M?c đ?nh trang Web/adfs/ls
Đ? th?c hi?n đi?u này, h?y làm theo các bư?c sau:
  1. M? qu?n l? IIS và đi?u hư?ng đ?n m?c đ? mà b?n mu?n qu?n l?. Đ? bi?t thông tin v? vi?c m? qu?n l? IIS, xem Qu?n l? m? IIS (IIS 7).
  2. Trong tính năng xem, b?m đúp vào xác th?c.
  3. Trên trang xác th?c, ch?n Windows xác th?c.
  4. Trong ngăn hành đ?ng , b?m vào cài đ?t chuyên bi?t nâng cao.
  5. Khi hộp thoại cài đ?t chuyên bi?t nâng cao xu?t hi?n, ch?n ch?p nh?nt? menu thả xuống B?o v? m? r?ng .
Cho các ho?t đ?ng khách hàng
Đ? kích ho?t l?i b?o v? m? r?ng cho xác th?c cho ho?t đ?ng khách hàng, th?c hi?n các th? t?c sau đây trên máy ch? AD FS chính:
  1. M? Windows PowerShell.
  2. Ch?y l?nh sau đ? t?i Windows PowerShell cho AD FS snap-in:
    Add-PsSnapIn Microsoft.Adfs.Powershell
  3. Ch?y l?nh sau đ? cho phép m? r?ng b?o v? cho xác th?c:
    Set-ADFSProperties –ExtendedProtectionTokenCheck “Allow”
Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
assets folding end collapsed

Đ? phân gi?i 4: Thay th? b?n ghi CNAME v?i m?t h? sơ cho AD FS

Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
assets folding start collapsed
S? d?ng công c? qu?n l? DNS đ? thay th? m?i b?n ghi DNS bí danh (CNAME) đ? s? d?ng trong b?n ghi d?ch v? liên k?t v?i m?t đ?a ch? DNS h? sơ (A). Ngoài ra, ki?m tra ho?c xem xét công ty thi?t l?p DNS khi m?t c?u h?nh DNS split-brain đư?c th?c hi?n. Đ? bi?t thêm chi ti?t v? làm th? nào đ? qu?n l? b?n ghi DNS, h?y vào web site Microsoft TechNet sau đây:
Qu?n l? b?n ghi DNS
Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
assets folding end collapsed

Đ? phân gi?i 5: Thi?t l?p Internet Explorer là m?t khách hàng AD FS cho đăng nhập đơn (SSO)

Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
assets folding start collapsed
Đ? bi?t thêm chi ti?t v? làm th? nào đ? thi?t l?p Internet Explorer đ? AD FS truy c?p, h?y xem bài vi?t Cơ s? tri th?c Microsoft sau:
2535227 Ngư?i dùng đ? liên k?t nh?c b?t ng? đ? nh?p ?y nhi?m c?a h? khi h? truy c?p vào m?t ngu?n tài nguyên Office 365
Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
assets folding end collapsed

THÊM THÔNG TIN

Đ? giúp b?o v? m?t m?ng lư?i, AD FS s? d?ng m? r?ng b?o v? cho xác th?c. M? r?ng b?o v? cho xác th?c có th? giúp ngăn ch?n ngư?i đàn ông ? gi?a cu?c t?n công mà k? t?n công ch?n thông tin kí nh?p c?a khách hàng và chuy?n chúng đ?n m?t máy ch?. B?o v? ch?ng l?i các cu?c t?n công đư?c th?c hi?n b?ng cách s? d?ng kênh gi?i h?n trên công tr?nh (CBT). CBT có th? đư?c yêu c?u, cho phép, ho?c không c?n thi?t b?i h? ph?c v? khi truy?n thông đư?c thành l?p v?i khách hàng.

Thi?t l?p ExtendedProtectionTokenCheck AD FS xác đ?nh c?p đ? b?o v? m? r?ng cho xác th?c đư?c h? tr? b?i h? ph?c v? liên bang. Đây là các giá tr? có s?n cho cài đ?t chuyên bi?t này:
  • Yêu c?u: h? ph?c v? là đ?y đ? c?ng. M? r?ng b?o v? đư?c thi hành.
  • Cho phép: đây là cài đ?t chuyên bi?t m?c đ?nh. H? ph?c v? là m?t ph?n c?ng. M? r?ng b?o v? áp d?ng cho các h? th?ng liên quan đư?c thay đ?i đ? h? tr? tính năng này.
  • Không có: các máy ch? là d? b? t?n thương. M? r?ng b?o v? không thi hành.
Các b?ng sau mô t? cách xác th?c ho?t đ?ng trong ba hệ điều hành và tr?nh duy?t, tùy thu?c vào tùy ch?n b?o v? m? r?ng khác nhau có s?n trên AD FS v?i IIS.

Lưu ?: hệ điều hành Windows khách hàng ph?i có b?n C?p Nh?t c? th? đư?c cài đ?t chuyên bi?t đ? có hi?u qu? s? d?ng tính năng b?o v? m? r?ng. theo m?c đ?nh, các tính năng đư?c kích ho?t trong AD FS. Các b?n C?p Nh?t có s?n t? bài vi?t Cơ s? tri th?c Microsoft sau:
968389 M? r?ng b?o v? cho xác th?c
theo m?c đ?nh, Windows 7 bao g?m nh?ng chương tr?nh thích h?p đ? s? d?ng b?o v? m? r?ng.

Windows 7 (ho?c c?p nh?t m?t cách thích h?p các phiên b?n c?a Windows Vista ho?c Windows XP)
Thu g?n b?ng nàyBung r?ng b?ng này
Thi?t l?pYêu c?uCho phép (m?c đ?nh)Không có
Windows thông tin liên h?
Foundation (WCF) khách hàng (T?t c? hai đi?m cu?i)
Tác ph?mTác ph?mTác ph?m
Internet Explorer 8Tác ph?mTác ph?mTác ph?m
Firefox 3,6Th?t b?iTh?t b?iTác ph?m
Safari 4.0.4Th?t b?iTh?t b?iTác ph?m
Windows Vista mà không c?n c?p nh?t phù h?p
Thu g?n b?ng nàyBung r?ng b?ng này
Thi?t l?pYêu c?uCho phép (m?c đ?nh)Không có
WCF khách hàng (T?t c? hai đi?m cu?i)Th?t b?iTác ph?mTác ph?m
Internet Explorer 8Tác ph?mTác ph?mTác ph?m
Firefox 3,6Th?t b?iTác ph?m Tác ph?m
Safari 4.0.4Th?t b?iTác ph?m Tác ph?m
Windows XP mà không c?n c?p nh?t phù h?p
Thu g?n b?ng nàyBung r?ng b?ng này
Thi?t l?pYêu c?uCho phép (m?c đ?nh)Không có
Internet Explorer 8Tác ph?mTác ph?mTác ph?m
Firefox 3,6Th?t b?iTác ph?m Tác ph?m
Safari 4.0.4Th?t b?iTác ph?m Tác ph?m
Đ? bi?t thêm chi ti?t v? b?o v? m? r?ng cho xác th?c, h?y xem tài nguyên Microsoft sau đây:
968389 M? r?ng b?o v? cho xác th?c
C?u h?nh các tùy ch?n chuyên sâu cho AD FS 2.0
Đ? bi?t thêm chi ti?t v? l?nh ghép ng?n Set-ADFSProperties , đi đ?n web site c?a Microsoft sau đây:
Thi?t l?p-ADFSProperties

Video: Looping ?y nhi?m nh?c khi kí nh?p vào Office 365 b?ng cách s? d?ng m?t danh tính đ? liên k?t tài kho?n

Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
assets video1
UUID =206faa92-f769-445d-8cd6-0c3f45a0ecc3 VideoUrl =http://aka.MS/wqsfve
Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
assets video2

Video: Ngư?i dùng đ? liên k?t là liên t?c nh?c cho thông tin kí nh?p và không th? kí nh?p vào Office 365

Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
assets video1
UUID =3add2284-c878-46f8-881c-ba6c8bb6286a VideoUrl =http://aka.MS/lifluf
Thu g?n h?nh ?nh nàyBung r?ng h?nh ?nh này
assets video2

V?n c?n tr? giúp? Chuy?n đ?n các Văn ph?ng 365 c?ng đ?ng web site ho?c các Di?n đàn Azure Thư mục Họat động .

Các s?n ph?m bên th? ba mà bài vi?t này th?o lu?n đư?c s?n xu?t b?i công ty đ?c l?p v?i Microsoft. Microsoft đưa ra không có b?o hành, ng? ? hay cách khác, v? hi?u su?t ho?c đ? tin c?y c?a các s?n ph?m này

Thu?c tính

ID c?a bài: 2461628 - L?n xem xét sau cùng: 21 Tháng Sáu 2014 - Xem xét l?i: 19.0
Áp d?ng
  • Microsoft Azure
  • Microsoft Office 365
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • CRM Online via Office 365 E Plans
  • Microsoft Azure Recovery Services
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Office 365 Identity Management
T? khóa: 
o365 o365a o365e o365022013 after upgrade o365062011 pre-upgrade o365m kbmt KB2461628 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài viết này được d?ch b?ng phần mềm dịch thu?t của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa l?i thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung c?p các bài vi?t đư?c c? biên d?ch viên và ph?n m?m d?ch thu?t th?c hi?n và c?ng đ?ng ch?nh s?a l?i đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng nhi?u ngôn ng? Tuy nhiên, bài vi?t do máy d?ch hoặc thậm chí cộng đồng chỉnh sửa sau không ph?i lúc nào c?ng hoàn h?o. Các bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này: 2461628

Cung cấp Phản hồi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com