Bagaimana menggunakan Remote Connectivity Analyzer untuk memecahkan masalah terusan tunggal untuk Office 365, Azure, atau Windows Intune

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 2650717 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Pada Halaman ini

PENGENALAN

Artikel ini menjelaskan bagaimana untuk mendiagnosa tunggal terusan (SSO akses) log masuk isu-isu di Microsoft awan layanan Office 365, Microsoft Azure atau Windows Intune dengan menggunakan Microsoft Remote Connectivity Analyzer. Ini juga berisi informasi tentang penyebab umum SSO kegagalan dan daftar link ke sumber daya untuk cara memecahkan masalah.

Remote Connectivity Analyzer adalah platform pengujian konektivitas gratis untuk layanan berbasis Internet. Menguji ketersediaan endpoint Layanan Federasi diperlukan untuk perilaku yang diharapkan dengan bertindak pada layanan tersebut dari Internet.

INFORMASI LEBIH LANJUT

alur data komunikasi SSO diprediksi. Pola alur data yang diharapkan dapat dibandingkan atau kontras dengan menangkap alur data aktual yang terjadi selama gagal SSO mencoba untuk menentukan apa yang bisa salah dengan proses. Bagian Active Directory Federation Services (AD FS) diagnostik otentikasi Microsoft Online Services diagnostik dan penebangan (MOSDAL) dukungan Toolkit juga melakukan penangkapan dan perbandingan ini dan dapat digunakan dalam konser dengan Remote Connectivity Analyzer untuk mendiagnosa masalah SSO.

Bagaimana menjalankan Remote Connectivity Analyzer untuk tes SSO otentikasi

Untuk menjalankan Remote Connectivity Analyzer untuk menguji SSO otentikasi, ikuti langkah berikut:
  1. Buka web browser, dan kemudian browse ke https://www.testconnectivity.Microsoft.com/?testid=SingleSignOn.
  2. Ketik user ID dan password, klik untuk memilih kotak centang pengakuan keamanan, ketik kode verifikasi, dan kemudian klik Melakukan tes.

    Catatan
    • User ID Anda adalah Anda pengguna (UPN nama dasar).
    • Anda harus memasukkan kredensial aktual yang terkait dengan implementasi SSO yang Anda menguji.

    Perkecil gambar iniPerbesar gambar ini
    Screen shot dari halaman Remote Connectivity Analyzer, menampilkan penggunaan account dan sandi bidang, kotak centang pengakuan keamanan, kode verifikasi, dan tombol tekan melakukan tes yang disorot.
  3. Jika tes konektivitas tidak selesai dengan sukses, memperluas Rincian ujian hasil pohon dengan mengikuti ikon kesalahan untuk mengidentifikasi kesalahan pertama yang mengalami ujian. Untuk negara kesalahan yang terdeteksi, memperluas pohon hasil pengujian kesalahan tertentu, dan kemudian klik Ceritakan lebih banyak tentang masalah ini dan bagaimana untuk menyelesaikan.

    Daftar Tabel berikut mencantumkan penyebab gangguan SSO Umum dan sumber daya yang dapat Anda gunakan untuk membantu menyelesaikan masalah.
    Perkecil tabel iniPerbesar tabel ini
    TesSumber umum penyebab dan kegagalanDeskripsiKemungkinan resolusi
    Mencoba untuk mengambil pendaftaran domain dan untuk memvalidasi informasi status Federasi untuk pengguna

    Menganalisis pendaftaran domain yang diterima untuk pengguna
    Kesalahan ditemukan di pendaftaran domain.Hal ini menunjukkan bahwa domain yang digunakan sebagai akhiran UPN pengguna belum Federasi.Bersekutu domain akhiran UPN. Untuk selengkapnya tentang cara melakukannya, kunjungi website Microsoft berikut:

    Mengkonfigurasi akses terusan
    Mengatasi masalah domain akun federasi dan pengguna. Untuk informasi lebih lanjut, lihat artikel Pangkalan Pengetahuan Microsoft berikut:
    2530590Memecahkan masalah account untuk pengguna gabungan di Office 365, Azure, atau Windows Intune
    Memperbarui UPN pengguna menggunakan akhiran domain federasi yang benar. Untuk informasi lebih lanjut, lihat artikel Pangkalan Pengetahuan Microsoft berikut:
    2392130Memecahkan masalah Nama pengguna yang terjadi untuk pengguna Federasi ketika mereka masuk ke Office 365, Azure, atau Windows Intune
    Mencoba menetapkan nama host yang diberi makan.contoso.com di DNSNama host yang tidak bisa diselesaikan.Resolusi DNS publik AD FS Layanan endpoint gagal.Untuk informasi lebih lanjut tentang bagaimana untuk memecahkan masalah ini, lihat artikel Pangkalan Pengetahuan Microsoft berikut:
    2530569Memecahkan masalah tunggal terusan pengaturan di Office 365, Windows Intune atau Azure
    Untuk informasi lebih lanjut tentang batasan tidak mengekspos AD FS, lihat artikel Pangkalan Pengetahuan Microsoft berikut:
    2510193Skenario yang didukung untuk menggunakan AD FS untuk mengatur akses terusan di Office 365, Azure, atau Windows Intune
    Pengujian TCP port 443 pada tuan rumah sts.contoso.com untuk memastikan bahwa itu mendengarkan dan dibukaPort tertentu diblokir, tidak mendengarkan, atau tidak menghasilkan jawaban yang diharapkan.Satu atau lebih layanan yang respon AD FS bergantung berhenti, dihentikan, atau tidak tersedia dalam beberapa cara.Me-restart layanan. Untuk informasi lebih lanjut, lihat artikel Pangkalan Pengetahuan Microsoft berikut:
    2419389Internet browser tidak dapat menampilkan halaman web AD FS bila pengguna Federasi mencoba untuk masuk ke Office 365, Azure, atau Windows Intune
    Menyelidiki kemungkinan kebocoran kehabisan memori AD FS. Untuk informasi lebih lanjut, lihat artikel Pangkalan Pengetahuan Microsoft berikut:
    2254265 kode galat "500" dikembalikan bila Anda mengirim permintaan HTTP sabun ke akhir "/ adfs/Layanan/kepercayaan/mex" pada komputer yang menjalankan Windows Server 2008 R2 atau Windows Server 2008
    Menyelidiki diterbitkan firewall AD FS Layanan masalah. Untuk informasi lebih lanjut, lihat artikel Pangkalan Pengetahuan Microsoft berikut:
    2535789Bebas-browser klien tidak dapat masuk setelah Anda mengatur AD FS dalam konfigurasi "firewall yang diterbitkan"

    2712961Cara memecahkan masalah sambungan AD FS endpoint bila pengguna masuk ke Office 365, Windows Intune atau Azure
    Mengambil informasi metadata AD FS dari metadata asing URL:
    https://Fed.contoso.com/ADFS/Services/Trust/Mex
    ExRCA tidak bisa mengambil metadata AD FS.Satu atau lebih layanan yang respon AD FS bergantung berhenti, berhenti, atau tidak tersedia dalam beberapa cara.Me-restart layanan. Untuk informasi lebih lanjut, lihat artikel Pangkalan Pengetahuan Microsoft berikut:
    2419389Internet browser tidak dapat menampilkan halaman web AD FS bila pengguna Federasi mencoba untuk masuk ke Office 365, Azure, atau Windows Intune

    Menyelidiki masalah dengan server proksi AD FS. Untuk informasi lebih lanjut, lihat artikel Pangkalan Pengetahuan Microsoft berikut:
    2712961Cara memecahkan masalah sambungan AD FS endpoint bila pengguna masuk ke Office 365, Windows Intune atau Azure
    Menyelidiki kemungkinan kebocoran kehabisan memori AD FS. Untuk informasi lebih lanjut, lihat artikel Pangkalan Pengetahuan Microsoft berikut:

    2254265 kode galat "500" dikembalikan bila Anda mengirim permintaan HTTP sabun ke akhir "/ adfs/Layanan/kepercayaan/mex" pada komputer yang menjalankan Windows Server 2008 R2 atau Windows Server 2008
    Menyelidiki diterbitkan firewall AD FS Layanan masalah. Untuk informasi lebih lanjut, lihat artikel Pangkalan Pengetahuan Microsoft berikut:
    2535789Bebas-browser klien tidak dapat masuk setelah Anda mengatur AD FS dalam konfigurasi "firewall yang diterbitkan"

    Memvalidasi dengan nama pada sertifikatSertifikat nama validasi gagal.Masalah dengan sertifikat SSL membatasi AD FS otentikasi.Mengatasi masalah dengan menggunakan sertifikat SSL. Untuk informasi lebih lanjut, lihat artikel Pangkalan Pengetahuan Microsoft berikut:
    2523494Anda menerima peringatan sertifikat dari AD FS ketika Anda mencoba untuk masuk ke Office 365, Azure, atau Windows Intune
    Kepercayaan sertifikat yang diverifikasi.

    Sertifikat kepercayaan validasi gagal.
    Masalah dengan sertifikat SSL membatasi AD FS otentikasi.Mengatasi masalah dengan menggunakan sertifikat SSL. Untuk informasi lebih lanjut, lihat artikel Pangkalan Pengetahuan Microsoft berikut:
    2523494Anda menerima peringatan sertifikat dari AD FS ketika Anda mencoba untuk masuk ke Office 365, Azure, atau Windows Intune

    ExRCA berupaya untuk melakukan otentikasi ke layanan token keamanan di https://sts.contoso.com/ADFS/Services/Trust/2005/usernamemixed

    Respon kesalahan sabun yang diterima dari layanan Token keamanan.

    Pengecualian web terjadi karena HTTP 503 - Layanan tidak tersedia respon diterima dari diketahui.
    Otentikasi untuk AD FS Endpoint oleh Federasi usingthe kepercayaan rusak.Periksa dan membangun kembali kepercayaan Federasi. Untuk informasi lebih lanjut, lihat artikel Pangkalan Pengetahuan Microsoft berikut:
    2647020 "Maaf, tapi kami mengalami masalah saat masuk Anda" dan "80041317" atau "80043431" kesalahan ketika pengguna Federasi mencoba untuk masuk ke Office 365, Azure, atau Windows Intune
    Memeriksa dan memperbaiki masalah sertifikat penandatanganan token. Untuk informasi lebih lanjut, lihat artikel Pangkalan Pengetahuan Microsoft berikut:
    2713898"Ada masalah mengakses situs" kesalahan dari AD FS ketika pengguna Federasi masuk ke Office 365, Azure, atau Windows Intune

INFORMASI LEBIH LANJUT

Masih perlu bantuan? Pergi ke Komunitas Office 365situs web atauForum Azure Active Directory .

Properti

ID Artikel: 2650717 - Kajian Terakhir: 02 Juli 2014 - Revisi: 35.0
Berlaku bagi:
  • Microsoft Azure
  • Microsoft Office 365
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • Windows Intune
  • CRM Online via Office 365 E Plans
  • Microsoft Azure Recovery Services
  • Office 365 Identity Management
Kata kunci: 
o365 o365a o365022013 after upgrade o365e kbgraphxlink o365062011 pre-upgrade o365m kbgraphic kbmt KB2650717 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan oleh perangkat lunak penerjemahan mesin Microsoft, dan mungkin telah diedit oleh Masyarakat Microsoft melalui teknologi CTF dan bukan oleh seorang penerjemah profesional. Microsoft menawarkan baik artikel yang diterjemahkan oleh manusia maupun artikel hasil editan terjemahan oleh mesin/komunitas, sehingga Anda dapat mengakses semua artikel di Sentra Pengetahuan yang kami miliki dalam berbagai bahasa. Namun artikel hasil editan mesin atau bahkan komunitas tidak selalu sempurna. Artikel ini dapat mengandung kesalahan dalam hal kosa kata, sintaksis atau tatabahasa, sangat mirip dengan penutur asing yang membuat kekeliruan ketika berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab atas ketidakakuratan, kesalahan atau kerugian apa pun akibat dari kekeliruan dalam penerjemahan isi atau penggunaannya oleh pelanggan kami. Microsoft juga akan senantiasa memperbarui perangkat lunak penerjemahan mesin dan alat untuk menyempurnakan Editan Hasil Penerjemahan Mesin.
Klik disini untuk melihat versi Inggris dari artikel ini: 2650717

Berikan Masukan

 

Kontaktieren Sie uns, um weitere Hilfe zu erhalten

Kontaktieren Sie uns, um weitere Hilfe zu erhalten
Wenden Sie sich an den Answer Desk, um professionelle Hilfe zu erhalten.