Симптоми
Azure AD удостоверяване библиотека (ADAL) е разрешено, потребителите не могат да влизат в Skype за бизнес и се появява следното съобщение за грешка:
Вие не получите подписан. Това е ви влизане в адрес или влизане идентификационни данни, така че тези, опитайте отново. Ако това не проработи, обърнете се към вашия екип за поддръжка.
Причина
Този проблем възниква, защото интегрирано Windows удостоверяване е разрешено за URL адреса на ЛОТАРИНГИЯ защита маркер услуга (STS). Затова потребителите влизате в Skype за фирми с различни потребителски идентификационни данни от тези за акаунта, който е влязъл в операционната система.
Решение
За да разрешите този проблем, променете на Internet Explorer "Удостоверяване на потребител" настройките на засегнатия клиентските компютри да "Питай за потребителско име и парола" в зоната за сигурност. За да направите това, използвайте един от следните методи.
Метод 1: Променете настройката ръчно
-
В Internet Explorer щракнете върху инструменти, щракнете върху Опции за интернети след това щракнете върху раздела защита .
-
Изберете зоната за сигурност, която включва STS URL. Обикновено това е зоната на Локалния интранет .
-
Щракнете върху бутона ниво по избор и след това превъртете до края на списъка с Настройки .
-
В раздела за Удостоверяване на потребителя изберете опцията Питай за потребителско име и парола .
Метод 2: Използване на групови правила
Натиснете следния ключ на системния регистър за засегнатите клиентските компютри чрез следния обект с групови правила:
-
Местоположение: HKEY_LOCAL\MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1
-
Име на стойност: 1A00
-
Тип: REG_DWORD
-
Стойност: 0x10000
Стойността 0x10000 представлява настройката "Питай за потребителско име и парола".
Допълнителна информация
Когато ЛОТАРИНГИЯ STS URL разрешава на вътрешен сървър ADFS и интегрирано Windows удостоверяване е разрешено в браузъри, компютри, на които много потребители Влезте в клиентски приложения може да не се удостоверява опити за влизане. За да избегнете този проблем, браузъра трябва изрично да бъде конфигуриран да подканва потребителите въведат идентификационните си данни в даден браузър зона за сигурност. Например (терминал) е конфигуриран по този начин. Акаунтът, който е влязъл в операционната система може да се различава от потребителския акаунт, който се използва за влизане в Skype за бизнес клиент. В този случай може да виждате грешки, които са описани в раздела "Симптоми".
Ако имате павилиони, на който се различава потребителят, който стартира Skype за бизнес клиенти (тоест има различен акаунт) от страна на потребителя, който е влязъл в компютъра, може да искате да тествате метод за включване на опцията Питай за потребителско име и парола за тези компютри в груповите правила.
Препратки
Как да използвате съвременни удостоверяване (ADAL) със Skype за бизнес
