يتعذر تسجيل الدخول إلى Skype for Business بعد تمكين ADAL (المعروف أيضا باسم المصادقة الحديثة)

ينطبق على
Skype for Business

الأعراض

بعد تمكين Azure AD Authentication Library (ADAL)، لا يمكن للمستخدمين تسجيل الدخول إلى Skype for Business، ويتلقىون رسالة الخطأ التالية:

ملاحظة

لم تسجل دخولك. قد يكون عنوان تسجيل الدخول أو بيانات اعتماد تسجيل الدخول، لذا حاول مرة أخرى. إذا لم ينجح ذلك، فاتصل بفريق الدعم.

         الخطأ

السبب

تحدث هذه المشكلة بسبب تمكين مصادقة Windows المتكاملة لعنون URL لخدمة رمز أمان ADAL (STS). لذلك، يقوم المستخدمون بتسجيل الدخول إلى Skype for Business باستخدام بيانات اعتماد مستخدم مختلفة عن تلك الخاصة بالحساب الذي تم تسجيل الدخول إليه في نظام التشغيل.

الدقة

لحل هذه المشكلة، قم بتغيير إعدادات Internet Explorer "User Authentication" على أجهزة الكمبيوتر العميلة المتأثرة ل "المطالبة باسم المستخدم وكلمة المرور" في منطقة الأمان. للقيام بذلك، استخدم أحد الأساليب التالية.

الطريقة 1: تغيير الإعداد يدويا

  1. في Internet Explorer، انقر فوق أدوات، وانقر فوق خيارات الإنترنت، ثم انقر فوق علامة التبويب أمان .
  2. حدد منطقة الأمان التي تتضمن عنوان URL ل STS. عادة ما تكون هذه هي منطقة الإنترانت المحلية .
  3. انقر فوق الزر مستوى مخصص ، ثم قم بالتمرير إلى نهاية قائمة الإعدادات .
  4. في قسم User Authentication ، حدد الخيار Prompt for user name and password .

الطريقة 2: استخدام نهج المجموعة

ادفع مفتاح التسجيل التالي إلى أجهزة الكمبيوتر العميلة المتأثرة باستخدام عنصر نهج المجموعة التالي:

  • الموقع: HKEY_LOCAL\MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1
  • اسم القيمة: 1A00
  • النوع: REG_DWORD
  • القيمة: 0x10000

تمثل القيمة 0x10000 إعداد "المطالبة باسم المستخدم وكلمة المرور".

المزيد من المعلومات

عندما يحل عنوان URL ADAL STS إلى خادم ADFS داخلي، ويتم تمكين مصادقة Windows المتكاملة في المستعرضات، قد لا تقوم أجهزة الكمبيوتر التي يقوم العديد من المستخدمين بتسجيل الدخول إلى تطبيقات العميل عليها بمصادقة محاولات تسجيل الدخول. لتجنب هذه المشكلة، يجب تكوين المستعرض بشكل صريح لمطالبة المستخدمين ببيانات الاعتماد الخاصة بهم في منطقة أمان مستعرض معينة. على سبيل المثال، يتم تكوين kiosk بهذه الطريقة. قد يختلف الحساب الذي تم تسجيل الدخول إليه إلى نظام التشغيل عن حساب المستخدم المستخدم لتسجيل الدخول إلى عميل Skype for Business. في هذه الحالة، قد ترى حالات الفشل الموضحة في قسم "الأعراض". 

إذا كان لديك أكشاك يختلف عليها المستخدم الذي يبدأ تشغيل عميل Skype for Business (أي لديه حساب مختلف) عن المستخدم الذي قام بتسجيل الدخول إلى الكمبيوتر، فقد تحتاج إلى اختبار طريقة تشغيل الخيار المطالبة باسم المستخدم وكلمة المرور لأجهزة الكمبيوتر هذه في نهج المجموعة.

المراجع

كيفية استخدام المصادقة الحديثة (ADAL) مع Skype for Business