Как да отстранявате проблеми, които срещате при влизане в приложения на Office for Mac, iPad, iPhone или iPod Touch, когато използвате услуги на Active Directory за улесняване на достъпа

Проблем 1: Съобщение "Неизвестен метод за удостоверяване", когато се опитате да влезете в приложение на Office за iOS или Mac

Тази грешка може да възникне в топология, при която предприятие е федерилило AD FS сървър с Azure Active Directory за влизане в Microsoft 365, а също и федерирани AD FS сървър с друг сървър за федериране, който не е на Microsoft, като например Shibboleth. Когато приложенията на Office за Mac и iOS влязат, Azure Active Directory изпраща параметър в искането за влизане до AD FS, който иска удостоверяване на формуляри. Когато AD FS предава това искане към сървъра за федериране, който не е на Microsoft, той може да не може да интерпретира този параметър и може да покаже грешка на потребителя дори преди да бъде поискано да влезе. 

За да решите този проблем, обърнете се към доставчика на вашия сървър за федериране, който не е на Microsoft.

Проблем 2: "Възникна грешка. Съобщение "Обърнете се към вашия администратор", когато се опитате да влезете в приложение на Office за iOS или Mac

Потребителите не могат да влязат, ако клиентът използва AD FS и удостоверяването, базирано на формуляри, е изключено на сървъра на AD FS. Те получават следното съобщение за грешка:

Възникна

грешка Възникна грешка. Обърнете се към вашия администратор за повече информация.

Подробни данни за грешката:

• ИД на дейност: 00000000-0000-0000-c32d-008000000005e

• Проверяваща страна: платформа за самоличност на Microsoft Office 365

• Час на грешка: <дата> <час>

• Бисквитка: разрешена

• Низ за агент на потребителя: Mozilla/5.0 (Windows NT 6.3; 5000000000000

• AppleWebKit/537.36 (KHTML, като Gecko)

• Chrome/38.0.2125.111 Safari/537.36

В някои конфигурации на AD FS администраторът може да няма разрешено удостоверяване на базата на формуляри на сървъра AD FS. Това предотвратява влизането на клиентите на Mac, както се изисква от процеса на удостоверяване.

За да разрешите този проблем, настройте AD FS да използва удостоверяване, базирано на формуляри, като вторична форма на удостоверяване. За да направите това, следвайте съответните стъпки за версията, която използвате.

БЕЛЕЖКА: Конфигурираните в момента методи за удостоверяване могат да останат непроменени. Например ако интегрираното удостоверяване за Windows е конфигурирано като основен метод за удостоверяване, то може да остане конфигурирано по този начин.

Проблем 3: Съобщение за грешка "Възникна грешка, невалиден SAML маркер", когато се опитате да влезете в приложение на Office за iOS или Mac

Когато се опитате да влезете, получавате следното съобщение за грешка:

• Възникна грешка, невалиден SAML маркер.

Пълна грешка може да изглежда по следния начин:

• Получихме лоша заявка.

• Допълнителна техническа информация:

• ИД на корелация: 82121251-3634-4afb-8014-fb5298d6f2c9

• Времево клеймо: 2014-11-01 00:25:35Z

• AADSTS50008: SAML маркерът е невалиден

Това е известен проблем с Azure Active Directory. Очаква се скоро да има корекция. Междувременно можете да изпълните следния скрипт за Windows PowerShell, за да отстраните проблема.

БЕЛЕЖКА: Трябва да изпълните скрипта на PowerShell един път за всеки засегнат външен домейн.

Изпълнете следните стъпки:

1. Уверете се, че имате най-новия модул на Azure Active Directory за Windows PowerShell. За повече информация отидете на следния уеб сайт на Microsoft Office:
   Windows PowerShell кратки команди за управление и разполагане на Microsoft 365   

2. Изпълнете следната команда в PowerShell на сървъра на AD FS:
   
       Update-MsolFederatedDomain -DomainName [verified domain]

Проблем 4: Съобщение за грешка "Има проблем с вашия акаунт, опитайте отново по-късно", когато се опитате да влезете в приложение на Office за iOS или Mac

Администраторите, които са конфигурирали AD FS 2012 R2 да позволяват на потребителите да влизат с помощта на алтернативен потребителски идентификатор, като например имейл адрес, може да изпитат тази грешка. Потребителите обикновено влизат с помощта на основното си потребителско име (UPN). Работим върху актуализация на приложенията за Mac и iOS, за да поддържаме влизането с помощта на алтернативен потребителски идентификатор. 

За да отстраните този проблем, актуализирайте до най-новата версия на приложенията за Mac и iOS. Проверете конфигурацията на AD FS 2012 R2, за да позволите на потребителите да влизат с помощта на алтернативен потребителски идентификатор.

Проблем 5: Страницата за влизане постоянно се появява, когато се опитате да влезете в някое от приложенията на Microsoft 365 за iOS или Mac

ВАЖНО: Поради временно смекчаване в Azure Active Directory някои потребители, които са влезли успешно между 30 октомври 2014 г. и 2 декември 2014 г., може да започнат да изпитват този проблем след 2 декември 2014 г. Уверете се, че актуализацията, посочена по-долу, е инсталирана. 

Когато потребител влезе в някое от Microsoft 365 приложения за iOS или Mac, потребителят въвежда потребителското си име и парола на страницата за влизане и страницата за влизане се появява отново и подканва потребителя да въведе потребителското си име и парола отново. Този проблем може да възникне, ако използвате сървър на AD FS 2.0, на който липсват критични актуализации.

Инсталирайте актуализацията , документирана в следната статия от базата знания на Microsoft на сървъра AD FS 2.0:

    Няколко проблема, след като инсталирате актуализация на защитата 2843638 или 2843639 на AD FS сървър

Правна забележка за информация от друг доставчик

Продуктите на други разработчици, обсъждани в тази статия, са произведени от фирми, които са независими от Microsoft. Microsoft не дава никаква подразбираща се или друга гаранция относно производителността или надеждността на тези продукти.
 

Все още имате нужда от помощ? Отидете в Общността на Microsoft.