Vienot?s pieteik?an?s (SSO) programm? Microsoft Office 365 iestat??anas laik? palaist P?rv?rst MSOLDomaintoFederated cmdlet p?rv?rst eso?o dom?nu no standarta autentifik?ciju Federat?vas autentifik?cija. Tom?r p?c tam, kad j?s to izdar?tu, lietot?jiem, kuri ir saist?ti ar ?? dom?na vairs nevar piek??t Office 365.
?? probl?ma rodas, ja Office 365 SSO nav pareizi uzst?d?ts vai uzst?d??anas nav pabeigta.
Piez?me. Biroja 365 SSO nav atbalst?ts 365 Office Small Business un Office 365 maziem uz??mumiem (pre-upgrade).
Br?din?jums. T? ir Microsoft Office 365 vienm?r j?b?t vismaz vienam administratoram lietot?ja ID, kas ir saist?ta ar noklus?juma dom?na, lai administrat?v? piek?uve organiz?cijai nav zaud?ts, ja SSO autentifik?cija ir apdraud?ta lab?k? prakse.
Probl?mu nov?r?ana darb? ar vienot? pierakst??an?s iestat?jumu programm? Office 365
2. Metode: Reverse dom?na Federat?vaj?m autentifik?cijas iestat?jumi Office 365 konta dom?ns ja AD FS 2.0 serveris ir pieejams
Izmantojiet ?o metodi tikai tad, ja ir sp?k? visi ?eit min?tie nosac?jumi:
Probl?ma izraisa pakalpojumu nobirums, kas prasa nekav?joties atjaunot lietot?ja piek?uvi, vai ir Office 365 maziem uz??mumiem (pirmsjaunin??anas) konts.
Active Directory feder?cijas pakalpojums (AD FS) 2,0 serveris ir pieejams.
Ja ir sp?k? ?ie nosac?jumi, atiestat?t dom?na autentifik?cijas iestat?jumus standarta autentifik?ciju. Lai to paveiktu, izpildiet t?l?k min?t?s darb?bas.
Start?t Windows debeszils Active Directory modu?a Windows PowerShell. Lai to izdar?tu, noklik??iniet uz S?kt, nor?diet uz Visas programmas, noklik??iniet uz Windows debeszils Active Directory, ar peles labo pogu noklik??iniet uz Windows debeszils Active Directory moduli, lai ieg?tu programmu Windows PowerShellun p?c tam noklik??iniet uz Palaist k? administratoram.
Palaidiet t?l?k nor?d?t?s komandas t?d? sec?b?, k?d? tie tiek uzdoti. P?c katras komandas nospiediet tausti?u Enter.
$cred = Get-Credential
Kad tiek par?d?ta uzvedne, ievadiet 365 biroja administratora akredit?cijas datus, kas nav SSO iesp?jots.
Connect-MsolService ?credential $cred
Set-MsolADFSContext ?Computer <AD FS 2.0 server name>
Piez?me. ?aj? komand? viettura <federated domain="" name="">p?rst?v v?rds un uzv?rds tam dom?nam, kur? nedarbojas SSO.</federated>
?? komanda dz?? atsaukties partijas uztic?bas inform?ciju no feder?cijas pakalpojuma Office 365 autentifik?cijas sist?mu un b?vju AD FS 2.0 Feder?cijas pakalpojumu. -PasswordFile parametrs nor?da teksta failu, kas satur jaunizveidoto pagaidu paroli katru agr?k Federat?vas lietot?ja konta ce?u.
Ja -SkipUserConversion: $true parametrs tiek izmantots, nav paroles fails tiek izveidots un lietot?ju kontus, kas saist?ti ar dom?na ir nelietojama. Proti, lietot?ju konti nav at?auta piek?uve Office 365 resursus l?dz br?dim, kad izpild?s ??di nosac?jumi:
Dom?ns tiek konvert?ta atpaka?, lai lietotu Federat?vas autentifik?cija, izmantojot Konvert?t MSOLDomainToFederated cmdlet.
Katram lietot?ja kontam tiek p?rv?rsta izmantot standarta autentifik?ciju, izmantojot Konvert?t MSOLFederatedUser cmdlet.
3. Metode: Reverse dom?na Federat?vaj?m autentifik?cijas iestat?jumi Office 365 dom?na ja AD FS 2.0 serveris nav pieejams
Izmantojiet ?o metodi tikai tad, ja ir sp?k? visi ?eit min?tie nosac?jumi:
Probl?ma izraisa pakalpojumu nobirums, kas prasa nekav?joties atjaunot lietot?ja piek?uvi, vai ir Office 365 maziem uz??mumiem (pirmsjaunin??anas) konts.
AD FS 2.0 serveris nav pieejams.
Ja ?ie nosac?jumi ir patiesi, atjaunot autentific??anas kopa dom?na un katram lietot?ja kontam lietot standarta autentifik?ciju. Lai to paveiktu, izpildiet t?l?k min?t?s darb?bas.
Start?t Windows debeszils Active Directory modu?a Windows PowerShell. Lai to izdar?tu, noklik??iniet uz S?kt, noklik??iniet uz Visas Programmas, noklik??iniet uz Windows debeszils Active Directory, ar peles labo pogu noklik??iniet uz Windows debeszils Active Directory moduli, lai ieg?tu programmu Windows PowerShellun p?c tam noklik??iniet uz Palaist k? administratoram.
Lai konvert?tu dom?na, palaidiet t?l?k nor?d?t?s komandas t?d? sec?b?, k?d? tie tiek uzdoti. P?c katras komandas nospiediet tausti?u Enter.
$cred = Get-Credential
Kad tiek par?d?ta uzvedne, ievadiet 365 biroja administratora akredit?cijas datus, kas nav SSO iesp?jots.
Svar?gi! Scen?rijos, kas p?d?j? Microsoft m?konis pakalpojumu uz??mum? administrators tiek pie??irts Federat?vas dom?na Dom?na sufikss un kas k??st, ka administrators SSO iesp?jota, turpm?ko AD FS nepiln?bas ierobe?os darbojas Savienojumu MSOLService cmdlet un nepie?auj SSO probl?mas atvese?o?ana. Tas ir lab?k?s prakses ieteikumu Microsoft m?konis pakalpojumus uz??muma administratori vienm?r saglab?t vismaz vienu glob?lo administratora kont?, kuram nav SSO ??va lai pie?autu SSO probl?mu nov?r?anu, izmantojot Windows Azure Active Directory moduli par Windows PowerShell.
Ja ?? probl?ma rodas, sazinieties ar Microsoft Support ir dom?na Feder?ciju atcelt uz administrat?vais laiks t?, ka administrators (kas ir vairs nav iesp?jota SSO) var atg?t piek?uvi SSO saist?to probl?mu nov?r?ana.
SVAR?GI! ?is raksts ir tulkots, izmantojot Microsoft ma??ntulko?anas programmat?ru, un ?o rakstu nav tulkojis cilv?ks. Microsoft pied?v? gan rakstus, ko tulkoju?i cilv?ki, gan ma??ntulkotus rakstus, t?p?c jebkuram zin??anu b?zes rakstam varat piek??t sav? dzimtaj? valod?. Tom?r ma??ntulkotu rakstu kvalit?te ne vienm?r ir teicama. ??dos rakstos var b?t leksikas, sintakses vai gramatikas k??das, kas l?dzin?s k??d?m, k?das pie?auj ?rzemnieks, run?jot j?su valod?. Microsoft neuz?emas atbild?bu par jebk?d?m neprecizit?t?m, k??d?m vai boj?jumiem, ko izrais?jis k??dains satura tulkojums vai kas radu??s tulkojuma lietojuma gait?. Turkl?t Microsoft regul?ri atjaunina ma??ntulko?anas programmat?ru.
Noklik??iniet ?eit, lai skat?tu ?? raksta versiju ang?u valod?: 2662960
Paldies! J?su atsauksmes tiek izmantotas, lai pal?dz?tu uzlabot atbalsta saturu. Lai uzzin?tu par citiem veidiem, k? sa?emt pal?dz?bu, l?dzu, apmekl?jiet pal?dz?bas un atbalsta s?kumlapu.