Федеративные пользователи не могут подключиться к почтовому ящику Exchange Online

Переводы статьи Переводы статьи
Код статьи: 2466333 - Vizualiza?i produsele pentru care se aplic? acest articol.

Не знаете какой выпуск Office 365 вы используете? Перейдите на веб-сайт Майкрософт:
Я использую Office 365 после обновления службы?
Развернуть все | Свернуть все

В этой статье

ПРОБЛЕМА

Федеративный пользователь Аутентификация возможна для Microsoft Outlook или Microsoft Exchange ActiveSync с помощью смартфона в Exchange Online.

ПРИЧИНА

Эта проблема может возникнуть, если выполняется одно из следующих условий:
  • Служба федерации 2.0 службы федерации Active Directory (AD FS) на предприятии не доступны из Интернета.
  • Сертификат Secure Sockets Layer (SSL), который используется AD FS 2.0 конечную точку, выданным центром сертификации, который не доверяет Exchange Online центра обработки данных.
Текущую конечную Exchange Online для Outlook использует обычную проверку подлинности или проверку подлинности прокси-сервера. Это означает, что клиенты Outlook проверки службой Outlook.com с помощью обычной проверки подлинности. Если Outlook.com определяет, является ли пользователь федеративных пользователей, его прокси обычную проверку подлинности по протоколу SSL для пользователя в AD FS 2.0 сервера от имени клиента. Это действие проверяет подлинность пользователя локально и запрашивает доступ или утверждения языка разметки утверждение безопасности (SAML) маркера пользователя. Если общедоступным AD FS 2.0 конечная точка недоступна, не успешной проверки подлинности и пользователь не имеет доступа к конечной точке службы.

Использовать анализатор удаленного подключения Microsoft для тестирования ли на предприятии службы AD FS 2.0 федерации вызывает проблемы входа в систему Outlook для федеративных пользователей. Чтобы сделать это, выполните следующие действия.
  1. В Internet Explorer перейдите к https://www.testconnectivity.Microsoft.com/?TestId=O365Ola.
  2. Введите адрес электронной почты и учетные данные, установите флажок уведомление в нижней части страницы, введите код проверки и нажмите кнопку Выполнение теста. Этот тест должен выполняться два раза. Выполнение теста с использованием всех следующих учетных данных:
    • Федеративные учетную запись, имеющую почтовый ящик в Exchange Online
    • Учетную запись обычного пользователя, имеющую почтовый ящик в Exchange Online
      Свернуть это изображениеРазвернуть это изображение
      Снимок экрана страницы удаленного подключения анализатора Microsoft
  3. Проверьте результаты обоих тестов, чтобы определить, является ли причиной проблемы входа в Outlook AD FS 2.0.

    a. Перейдите на следующий узел Сведения о тесте дерево:

    Testing RPC/HTTP connectivity
    - ExRCA is attempting to test Autodiscover for john@contoso.com
    - Attempting each method of contacting the Autodiscover service
    - Attempting to contact the Autodiscover service using the HTTP redirect method
    - Attempting to send an Autodiscover POST request to potential Autodiscover URLs
    - ExRCA is attempting to retrieve and XML Autodiscover response from URL htts://autodiscover-s.outlook.com/Autodiscover/Autodiscover.xml for user
     
    Свернуть это изображениеРазвернуть это изображение
    Результаты теста снимок экрана почтового ящика единого входа включена и стандартный почтовый ящик


    б. Проверьте, выполняются ли следующие условия:
    • Федеративные учетная запись не имеет доступа к автообнаружения и получает "Ошибка HTTP 401 авторизованных ответ" сообщение об ошибке.
    • Учетная запись обычного пользователя можно получить доступ к автообнаружения.
    Если оба условия выполняются, подтверждения, что причиной сбоев службы единого входа проверки подлинности Outlook.

РЕШЕНИЕ

Чтобы устранить эту проблему, воспользуйтесь одним из следующих методов в зависимости от конкретной ситуации.

Метод 1: Предоставляют на предприятии AD FS 2.0 федерации службы в Интернет

Настройка службы федерации Active Directory 2.0 прокси-сервер федерации для помещения в AD FS 2.0 среды (или настроить брандмауэр обратного прокси для службы федерации Active Directory 2.0 службы федерации), поддерживает SSO, а затем опубликовать прокси-сервера с Интернетом.

Дополнительные сведения о реализации прокси сервера AD FS 2.0 федерации посетите следующий веб-узел корпорации Майкрософт:

Метод 2: Устранение неполадок с AD FS 2.0 прокси-сервера

Дополнительные сведения об устранении проблем с сервера AD FS 2.0 прокси-сервера обратитесь к следующей статье Microsoft Knowledge Base:
2712961 Устранение проблем подключения конечной точки службы федерации Active Directory при входе пользователей Office 365, Windows Intune или Windows Azure

ССЫЛКИ

По-прежнему нужна помощь? Последовательно выберите пункты Сообщество Office 365 веб-сайт.

Свойства

Код статьи: 2466333 - Последний отзыв: 3 декабря 2013 г. - Revision: 30.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • Microsoft Exchange Online
Ключевые слова: 
o365 o365a o365e kbgraphxlink o365m o365062011 pre-upgrade o365022013 after upgrade kbgraphic kbmt KB2466333 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.
Эта статья на английском языке: 2466333

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com