Řešení potíží s aplikacemi bez prohlížeče, které se nemůžou přihlásit k Microsoftu 365, Azure nebo Intune

Problém

Když se uživatelé pokusí ověřit aplikaci bez prohlížeče v cloudové službě Microsoftu, jako je Microsoft 365, Microsoft Azure nebo Microsoft Intune z konkrétního klientského počítače, dojde k jednomu nebo několika následujícím problémům:

Správci se nemůžou ověřit v cloudové službě pomocí následujících nástrojů pro správu: – nástroj Microsoft Azure Active Directory Sync (na serveru synchronizace adresářů) - Microsoft Azure Active Directory Modul pro Windows PowerShell (na počítači, na kterém je nainstalován)
Uživatelé se nemůžou ověřit v cloudové službě pomocí následujících bohatých klientských aplikací: – Microsoft Outlook – Microsoft Lync 2010 – Microsoft Office Professional Plus – Aplikace Microsoft Office

Když se uživatelé pokusí o přístup k portálu cloudové služby pomocí webového prohlížeče ze stejného počítače, může u nich docházet k jednomu z následujících příznaků:

Internet Explorer nemůže zobrazit webovou stránku.
Před načtením webové stránky se uživateli zobrazí výzva k zadání přihlašovacích údajů.

Uživatelé tyto příznaky nezaznají, když přistupují ke cloudové službě z jiných počítačů pomocí stejných informací o uživatelském účtu. Uživatelé mohou úspěšně přistupovat ke cloudové službě z jiných počítačů.

Příčina

K tomuto problému obvykle dochází v konkrétním klientském počítači nebo ve skupině klientských počítačů. K tomuto problému může dojít u všech klientských počítačů pouze v případě, že pro cloudovou službu nejsou nastavené žádné počítače ve společnosti. Ověřování aplikací bez prohlížeče nemusí být plně funkční, pokud není správně implementováno nastavení klienta cloudové služby.

Tento problém můžou způsobovat následující scénáře klientských počítačů:

Síťové připojení ke cloudové službě je omezené.
Brána firewall, proxy servery nebo obojí vyžadují místní ověřování.
Požadavky aplikace bez prohlížeče nejsou splněné.
Je nainstalovaná stará verze nástroje Přihlášení ke službám Microsoft Online Services Assistant.
Aplikace bez prohlížeče není pro cloudovou službu nastavená.

Než budete pokračovat v řešení tohoto problému, ujistěte se, že jsou splněné všechny následující podmínky:

Klávesnice na klávesnici klientského počítače funguje správně a uživatelské jméno a heslo byly zadány správně.
Ověřování aplikací bez prohlížeče se nezdaří u stejného uživatelského účtu na jiných klientských počítačích. Pokud u všech ostatních počítačů dochází ke stejným příznakům pro stejný uživatelský účet, toto chování pravděpodobně značí, že problém souvisí s uživatelským účtem. Další informace najdete ve znalostní bázi Microsoft Knowledge Base:Nemůžete se přihlásit k účtu organizace, jako je Microsoft 365, Azure nebo Intune
Problémy s přístupem se neomezují pouze na federované uživatele na klientském počítači. Pokud k problémům s přístupem dochází pouze u federovaných uživatelů, pravděpodobně se jedná o problém s konfigurací jednotného přihlašování. Další informace najdete v následujících článcích znalostní báze Microsoft Knowledge Base:Přihlášení k Microsoftu 365, Azure nebo Intune pomocí jednotného přihlašování nefunguje z některých zařízení . Federovaný uživatel je neočekávaně vyzván k zadání přihlašovacích údajů k pracovnímu nebo školnímu účtu Řešení potíží s nastavením jednotného přihlašování v Microsoft 365, Intune nebo Azure

Řešení

Tip: Pokud chcete diagnostikovat a automaticky opravit několik běžných problémů s přihlášením k Office, můžete si stáhnout a spustit nástroj podpora Microsoftu a Recovery Assistant.

Pokud chcete tento problém vyřešit, použijte jednu nebo více následujících metod v závislosti na pravděpodobné příčině problému.

Řešení 1: Síťové připojení je omezené

Použijte prohlížeč a zkuste získat přístup k http://www.msn.com. Pokud nemáte přístup k tomuto webu, vyřešte potíže s připojením k síti.

Na příkazovém řádku použijte nástroje ipconfig a ping k řešení potíží s připojením PROTOKOLU IP. Další informace o tom, jak to provést, naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:Jak řešit základní problémy s protokolem TCP/IP
Na příkazovém řádku spusťte příkaz nslookup www.msn.com a zjistěte, jestli DNS překládá názvy internetových serverů.
Pokud se proxy server používá v místní síti, ujistěte se, že nastavení proxy serveru v možnostech Internetu odpovídá příslušnému proxy serveru.
Pokud je na hranici sítě nainstalovaná brána firewall Forefront Threat Management Gateway (TMG) a brána firewall vyžaduje ověření klienta, možná budete muset nainstalovat a nakonfigurovat klientský program Forefront TMG na klientském zařízení pro přístup k internetu. Požádejte o pomoc správce cloudové služby.

Řešení 2: Brána firewall nebo proxy servery vyžadují dodatečné ověřování

Pokud chcete tento problém vyřešit, nakonfigurujte výjimku pro Microsoft 365 adresy URL a aplikace z ověřovacího proxy serveru. Pokud například používáte Microsoft Internet Security and Acceleration Server (ISA) 2006, vytvořte pravidlo "povolit", které splňuje následující kritéria:

Povolit odchozí připojení k následujícímu cíli: *.microsoftonline.com
Povolit odchozí připojení k následujícímu cíli: *.microsoftonline-p.com
Povolit odchozí připojení k následujícímu cíli: *.sharepoint.com
Povolit odchozí připojení k následujícímu cíli: *.outlook.com
Povolit odchozí připojení k následujícímu cíli: *.lync.com
Povolit odchozí připojení k následujícímu cíli: osub.microsoft.com
Porty 80/443
Protokoly TCP a HTTPS
Pravidlo musí platit pro všechny uživatele.
Časový limit HTTPS/SSL nastavený na 8 hodin

Řešení 3: Nejsou splněné požadavky aplikace bez prohlížeče nebo je pomocník Přihlášení ke službám Microsoft Online Services zastaralý

Pokud se některé operační systémy nebo aplikace mimo prohlížeč neaktualizují s odpovídajícími požadavky, je možné, že nebudou mít přístup k zamýšleným službám. Ujistěte se, že počítač a aplikace splňují požadavky na systém pro cloudovou službu. Další informace o Microsoft 365 požadavcích na systém potřebujete kliknutím sem:

Požadavky microsoftu 365 na systém

Nejjednodušší způsob, jak zajistit, aby byl počítač správně aktualizován pro Microsoft 365, je spustit nástroj Microsoft 365 Desktop Setup Tool. Nainstalujete ho takto:

Ve webovém prohlížeči přejděte na https://portal.office.com, přihlaste se a v pravém podokně klikněte na Stažené soubory .
Přejděte do dolní části stránky. V části Nastavení a konfigurace desktopových aplikací Office klikněte na Nastavení a po zobrazení výzvy ke spuštění nástroje Microsoft 365 Desktop Setup Tool to potvrďte.

Nebo můžete stáhnout a ručně nainstalovat požadované aktualizace a balíčky z následujícího webu společnosti Microsoft:

Ruční instalace aktualizací microsoftu 365 pro stolní počítače

Řešení 4: Aplikace bez prohlížeče není nastavená pro cloudovou službu

Pokud se pro některé aplikace bez prohlížeče nevytvořily profily, nebudou tyto aplikace moct správně přistupovat k zamýšleným službám.

Nejjednodušší způsob, jak zajistit, aby byl počítač správně aktualizován pro Microsoft 365, je spustit nástroj Microsoft 365 Desktop Setup Tool. Nainstalujete ho takto:

Ve webovém prohlížeči přejděte na https://portal.office.com, přihlaste se a v pravém podokně klikněte na Stažené soubory .
Přejděte do dolní části stránky. V části Nastavení a konfigurace desktopových aplikací Office klikněte na Nastavení a po zobrazení výzvy ke spuštění nástroje Microsoft 365 Desktop Setup Tool to potvrďte.

Nebo můžete stáhnout a ručně nainstalovat požadované aktualizace a balíčky z následujícího webu společnosti Microsoft:

Ruční instalace aktualizací microsoftu 365 pro stolní počítače

Nebo můžete profily aplikací nastavit ručně.

Řešení 5: Nejde se přihlásit pomocí Office 2016 nebo Office 2013 s moderním ověřováním na Surface Pro 3

Tento problém byl opraven ve verzi Windows 10 1511. Pokud chcete tento problém vyřešit, nainstalujte všechny kumulativní aktualizace pro Windows 10 z služba Windows Update. Nebo minimálně nainstalujte kumulativní aktualizaci pro Windows 10:

Kumulativní aktualizace pro Windows 10 verze 1511: 10. listopadu 2015

Pokud aktualizaci nemůžete nainstalovat, postupujte podle těchto kroků.DŮLEŽITÝ: Postupujte pečlivě podle kroků v této části. Pokud byste nesprávně změnili registr, mohlo by dojít k vážným problémům. Než ho upravíte, postupujte podle těchto kroků a zazálohujte registr pro obnovení v případě, že dojde k problémům.

V Windows 10 zadejte do vyhledávacího pole na hlavním panelu příkaz regedit a stisknutím klávesy Enter otevřete Editor registru.
V závislosti na verzi Office, kterou používáte, udělejte jednu z těchto věcí:

Pokud máte Office 2016, odstraňte následující klíč registru:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Common\Identity\Identities
Pokud máte Office 2013, odstraňte následující klíč registru:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\Identities

Další informace

Další informace o problémech s konkrétními aplikacemi, které nejsou v prohlížeči, naleznete v následujících článcích znalostní báze Microsoft Knowledge Base:

Potřebujete další pomoc? Přejděte na web Microsoft Community nebo fóra Azure Active Directory .