Ngý?i dùng không c?n có th? truy c?p Office 365 sau khi b?n ch?y l?nh chuy?n ð?i-MSOLDomaintoFederated ð? chuy?n ð?i m?t tên mi?n hi?n hành

Trong thi?t l?p ðãng nhâòp ðõn (SSO) trong Microsoft Office 365, b?n ch?y l?nh Chuy?n ð?i-MSOLDomaintoFederated ð? chuy?n ð?i m?t tên mi?n hi?n hành t? tiêu chu?n xác th?c ð? liên k?t xác th?c. Tuy nhiên, sau khi b?n làm ði?u này, ngý?i s? d?ng có liên quan ð?n tên mi?n ðó không c?n có th? truy c?p Office 365.

V?n ð? này x?y ra n?u Office 365 SSO không ph?i là thi?t l?p m?t cách chính xác, ho?c n?u tr?nh cài ð?t chuyên bi?t không hoàn thành.

Lýu ? Vãn ph?ng 365 SSO không ðý?c h? tr? cho Office 365 doanh nghi?p nh? và Office 365 Beta dành cho doanh nghi?p nh? (pre-upgrade).

C?nh báo Nó là m?t th?c hành t?t nh?t c?a Microsoft trong Office 365 ð? luôn luôn có ít nh?t m?t ngý?i qu?n tr? ID ngý?i dùng ðý?c liên k?t v?i mi?n m?c ð?nh ð? hành chính quy?n truy c?p vào các t? ch?c không ph?i là b? m?t n?u SSO xác th?c th?a hi?p.

Ð? gi?i quy?t v?n ð? này, s? d?ng m?t trong nh?ng phýõng pháp sau ðây, nhý là thích h?p cho t?nh h?nh c?a b?n.

Phýõng pháp 1: Kh?c ph?c s? c? thi?t l?p SSO

S? d?ng phýõng pháp này ch? khi t?t c? các ði?u ki?n sau là ðúng:

• V?n ð? không ph?i là gây ra b?i m?t m?t b?n ghi d?ch v?.
• Ngay l?p t?c ph?c h?i ngý?i dùng truy c?p không ph?i là b?t bu?c.
• Tài kho?n là m?t Office 365 dành cho doanh nghi?p tài kho?n.

Ð? ch?n ðoán và kh?c ph?c s? c? thi?t l?p SSO, nh?p vào s? bài vi?t sau ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:

Phýõng pháp 2: Ngý?c l?i vùng liên bang xác th?c cài ð?t chuyên bi?t cho tên mi?n tài kho?n Office 365 n?u qu?ng cáo FS 2.0 máy ch? có s?n

S? d?ng phýõng pháp này ch? khi t?t c? các ði?u ki?n sau là ðúng:

• V?n ð? gây ra b?i m?t m?t b?n ghi d?ch v? ð?i h?i ngay l?p t?c ph?c h?i ngý?i dùng truy c?p, ho?c các tài kho?n là m?t doanh nghi?p nh? Office 365 (do) tài kho?n.
• Các ho?t ð?ng b?n ghi d?ch v? liên k?t m?c tin thý thoaòi (AD FS) 2.0 máy ch? có s?n.

N?u nh?ng ði?u ki?n này là có th?t, ð?t l?i các thi?t l?p xác th?c cho tên mi?n tiêu chu?n xác th?c. Ð? làm ði?u này, h?y làm theo các bý?c sau:

1. B?t ð?u Windows Azure Thý muòc Hoòat ðôòng Module cho Windows PowerShell. Ð? làm ði?u này, h?y nh?p vào B?t ð?u, tr? ð?n T?t c? chýõng tr?nh, b?m vào Windows Azure Thý muòc Hoòat ðôòng, b?m chu?t ph?i vào Windows Azure Thý muòc Hoòat ðôòng Module cho Windows PowerShell, và sau ðó nh?p vào Ch?y nhý qu?n tr? viên.
2. Ch?y các l?nh sau ðây theo th? t? mà trong ðó chúng ðý?c tr?nh bày. Nh?n Enter sau khi b?n g? l?nh m?i.

   1. $cred = Get-Credential

      Khi b?n ðý?c nh?c, nh?p u? nhi?m ngý?i qu?n tr? Office 365 mà không ph?i là cho phép SSO.

   2. Connect-MsolService –credential $cred

   3. Set-MsolADFSContext –Computer <AD FS 2.0 server name>

      Lýu ? Trong l?nh này, gi? ch? <AD fs="" 2.0="" server="" name="">ð?i di?n cho tên c?a các qu?ng cáo chính máy ch? FS 2.0.</AD>

   4. Convert-MSOLDomainToStandard –DomainName <federated domain name> -SkipUserConversion [$true|$false] -PasswordFile c:\userpasswords.txt

      Lýu ? Trong l?nh này, gi? ch? <federated domain="" name="">ð?i di?n cho tên mi?n mà SSO không ho?t ð?ng.</federated>
      
      L?nh này lo?i b? thông tin d?a bên tin tý?ng t? b?n ghi d?ch v? liên h? th?ng xác th?c c?a Office 365 và trên cõ s? AD FS 2.0 liên k?t b?n ghi d?ch v?. -PasswordFile tham s? ch? ra ðý?ng d?n c?a t?p vãn b?n có ch?a m?t kh?u t?m th?i m?i ðý?c thành l?p c?a m?i ngý?i dùng trý?c ðây ð? liên k?t tài kho?n.
      
      N?u các -SkipUserConversion: $true tham s? ðý?c s? d?ng, không có t?p m?t kh?u ðý?c t?o ra và tài kho?n ngý?i dùng ðý?c liên k?t v?i tên mi?n ðý?c s? d?ng ðý?c. Ðó là, tài kho?n ngý?i dùng không có quy?n truy c?p vào tài nguyên Office 365 Beta dành cho ð?n khi các ði?u ki?n sau là ðúng:
      • Tên mi?n ðý?c chuy?n tr? l?i ð? s? d?ng liên k?t xác th?c b?ng cách s? d?ng các Chuy?n ð?i-MSOLDomainToFederated l?nh ghép ng?n.
      • M?i tài kho?n ngý?i dùng ðý?c chuy?n ð?i sang s? d?ng tiêu chu?n xác th?c b?ng cách s? d?ng các Chuy?n ð?i-MSOLFederatedUser l?nh ghép ng?n.

Phýõng pháp 3: Ngý?c l?i vùng liên bang xác th?c cài ð?t chuyên bi?t cho mi?n Office 365 n?u qu?ng cáo FS 2.0 h? ph?c v? không có s?n

S? d?ng phýõng pháp này ch? khi t?t c? các ði?u ki?n sau là ðúng:

• V?n ð? gây ra b?i m?t m?t b?n ghi d?ch v? ð?i h?i ngay l?p t?c ph?c h?i ngý?i dùng truy c?p, ho?c các tài kho?n là m?t doanh nghi?p nh? Office 365 (do) tài kho?n.
• Qu?ng cáo FS 2.0 h? ph?c v? không có s?n.

N?u nh?ng ði?u ki?n này là có th?t, ð?t l?i các thi?t l?p xác th?c cho các tên mi?n và cho m?i tài kho?n ngý?i dùng ð? s? d?ng tiêu chu?n xác th?c. Ð? làm ði?u này, h?y làm theo các bý?c sau:

1. B?t ð?u Windows Azure Thý muòc Hoòat ðôòng Module cho Windows PowerShell. Ð? làm ði?u này, h?y nh?p vào B?t ð?u, b?m vào T?t c? Chýõng tr?nh, b?m vào Windows Azure Thý muòc Hoòat ðôòng, b?m chu?t ph?i vào Windows Azure Thý muòc Hoòat ðôòng Module cho Windows PowerShell, và sau ðó nh?p vào Ch?y nhý qu?n tr? viên.
2. Ð? chuy?n ð?i tên mi?n, h?y ch?y l?nh sau theo th? t? mà trong ðó chúng ðý?c tr?nh bày. Nh?n Enter sau khi b?n g? l?nh m?i.

   1. $cred = Get-Credential

      Khi b?n ðý?c nh?c, nh?p u? nhi?m ngý?i qu?n tr? Office 365 mà không ph?i là cho phép SSO.

   2. Connect-MsolService –credential $cred

   3. Set-MSOLDomainAuthentication -Authentication Managed -DomainName <federated domain name>

      Lýu ? Trong l?nh này, gi? ch? <federated domain="" name="">ð?i di?n cho tên mi?n mà không ph?i là làm vi?c vãn ph?ng 365 SSO.</federated>
3. Cho m?i ngý?i dùng có m?t h?u t? tên chính (UPN) ngý?i dùng ðý?c liên k?t v?i tên mi?n, h?y ch?y l?nh sau:

   Convert-MSOLFederatedUser -UserPrincipalName <string>

   Lýu ? Trong l?nh này, gi? ch? <string>th? hi?n giá tr? UPN cho ngý?i dùng nh?ng ngý?i ðang ðý?c chuy?n ð?i.</string>

Quan tr?ng Trong t?nh hu?ng mà cu?i cùng b?n ghi d?ch v? ðám mây Microsoft t? ch?c qu?n tr? ðý?c h?u t? mi?n trong m?t tên mi?n ð? liên k?t và trong ðó qu?n tr? viên ðó tr? thành th?t b?i AD FS SSO kích ho?t, sau ðó s? h?n ch? ch?y l?nh ghép ng?n K?t n?i MSOLService và có th? không kh?c ph?c v?n ð? SSO. Nó là m?t ð? ngh? th?c hành t?t nh?t r?ng Microsoft ðám mây b?n ghi d?ch v? qu?n tr? t? ch?c luôn luôn gi? ít nh?t m?t tài kho?n ngý?i qu?n tr? toàn c?u không ph?i là SSO kích ho?t ð? cho phép x? l? s? c? SSO v?n ð? b?ng cách s? d?ng các Windows Azure ho?t ð?ng m?c tin thý thoaòi mô-ðun cho Windows PowerShell.

N?u v?n ð? này x?y ra, h?y liên h? v?i Microsoft Support ph?i liên ðoàn mi?n ð?o ngý?c t?m th?i v? v?y mà các qu?n tr? viên (ngý?i không c?n cho phép SSO) có th? l?y l?i quy?n truy c?p ð? kh?c ph?c s? c? liên quan ð?n SSO.