Řešení potíží, se kterými se setkáte při přihlašování k aplikacím Office pro Mac, iPad, iPhone nebo iPod Touch při používání Active Directory Federation Services (AD FS)

Problém 1: Zpráva "Neznámá metoda ověřování" při pokusu o přihlášení k aplikaci Office pro iOS nebo Mac

K této chybě může dojít v topologii, kdy podnik federoval server služby AD FS s Azure Active Directory pro přihlášení k Microsoft 365 a také federoval server služby AD FS s jiným federačním serverem, který není společností Microsoft, jako je Shibboleth. Když se aplikace Office pro Mac a iOS přihlásí, Azure Active Directory odešle v žádosti o přihlášení do služby AD FS parametr, který požaduje ověření pomocí formulářů. Když služba AD FS předá tento požadavek na federační server jiné společnosti než Microsoft, nemusí být schopna tento parametr interpretovat a může uživateli zobrazit chybu, a to i před tím, než se zobrazí výzva k přihlášení. 

Pokud chcete tento problém vyřešit, obraťte se na poskytovatele vašeho federačního serveru, který není společností Microsoft.

Problém 2: Došlo k chybě. Při pokusu o přihlášení k aplikaci Office pro iOS nebo Mac se obraťte na správce

Uživatelé se nemůžou přihlásit, pokud tenant používá službu AD FS a ověřování pomocí formulářů je na serveru SLUŽBY AD FS vypnuté. Zobrazí se jim následující chybová zpráva:

Došlo k

chybě Došlo k chybě. Další informace získáte od správce.

Podrobnosti o chybě:

• ID aktivity: 00000000-0000-0000-c32d-00800000005e

• Přijímající strana: Microsoft Office 365 Identity Platform

• Čas chyby:> datum> <čas <

• Soubor cookie: povoleno

• Řetězec uživatelského agenta: Mozilla/5.0 (systém Windows NT 6.3; WOW64)

• AppleWebKit/537.36 (KHTML, jako Gecko)

• Chrome/38.0.2125.111 Safari/537.36

V některých konfiguracích služby AD FS nemusí mít správce na serveru služby AD FS povolené ověřování založené na formulářích. To brání klientům mac v přihlášení podle požadavků procesu ověřování.

Pokud chcete tento problém vyřešit, nastavte službu AD FS tak, aby jako sekundární formu ověřování používala ověřování na základě formulářů. Chcete-li to provést, postupujte podle příslušných kroků pro verzi, kterou používáte.

POZNÁMKA: Aktuálně nakonfigurované metody ověřování můžou zůstat beze změny. Pokud je například integrované ověřování systému Windows nakonfigurované jako primární metoda ověřování, může zůstat nakonfigurované tímto způsobem.

Problém 3: Chybová zpráva "Došlo k chybě, neplatný token SAML" při pokusu o přihlášení k aplikaci Office pro iOS nebo Mac

Při pokusu o přihlášení se zobrazí následující chybová zpráva:

• Došlo k chybě, neplatný token SAML.

Úplná chyba může vypadat takto:

• Dostali jsme chybnou žádost.

• Další technické informace:

• ID korelace: 82121251-3634-4afb-8014-fb5298d6f2c9

• Časové razítko: 2014-11-01 00:25:35Z

• AADSTS50008: Token SAML je neplatný.

Jedná se o známý problém s Azure Active Directory. Brzy se očekává oprava. Mezitím můžete tento problém vyřešit spuštěním následujícího Windows PowerShell skriptu.

POZNÁMKA: Skript PowerShellu musíte spustit jednou pro každou ovlivněnou federovanou doménu.

Postupujte takto:

1. Ujistěte se, že máte nejnovější modul Azure Active Directory pro Windows PowerShell. Další informace najdete na následujícím webu Microsoft Office:
   Windows PowerShell rutiny pro správu a nasazení Microsoftu 365   .

2. V PowerShellu na serveru AD FS spusťte následující příkaz:
   
       Update-MsolFederatedDomain -DomainName [verified domain]

Problém 4: Při pokusu o přihlášení k aplikaci Office pro iOS nebo Mac došlo k problému s vaším účtem, zkuste to prosím znovu později

Správci, kteří nakonfigurovali službu AD FS 2012 R2 tak, aby uživatelům umožnila přihlásit se pomocí alternativního identifikátoru uživatele, jako je například jejich e-mailová adresa, se může zobrazit tato chyba. Uživatelé se obvykle přihlašují pomocí hlavního názvu uživatele (UPN). Pracujeme na aktualizaci aplikací pro Mac a iOS, která podporuje přihlašování pomocí alternativního identifikátoru uživatele. 

Pokud chcete tento problém vyřešit, aktualizujte na nejnovější verzi aplikací pro Mac a iOS. Ověřte konfiguraci služby AD FS 2012 R2, aby se uživatelé mohli přihlásit pomocí alternativního identifikátoru uživatele.

Problém 5: Přihlašovací stránka se opakovaně zobrazuje, když se pokusíte přihlásit k některé z aplikací Microsoft 365 pro iOS nebo Mac.

DŮLEŽITÉ: Kvůli dočasnému zmírnění rizik v Azure Active Directory můžou někteří uživatelé, kteří se úspěšně přihlásili mezi 30. říjnem 2014 a 2. prosincem 2014, začít s tímto problémem po 2. prosinci 2014. Ujistěte se, že je nainstalovaná níže uvedená aktualizace. 

Když se uživatel přihlásí k některé z aplikací Microsoft 365 pro iOS nebo Mac, uživatel zadá svoje uživatelské jméno a heslo na přihlašovací stránce a přihlašovací stránka se znovu zobrazí a vyzve uživatele k zadání uživatelského jména a hesla. K tomuto problému může dojít, pokud používáte server SLUŽBY AD FS 2.0, na kterém chybí důležité aktualizace.

Nainstalujte aktualizaci zdokumentovanou v následujícím článku znalostní báze Microsoft Knowledge Base na serveru SLUŽBY AD FS 2.0:

    Několik problémů po instalaci aktualizace zabezpečení 2843638 nebo 2843639 na server služby AD FS

Právní omezení informací třetích stran

Produkty třetích stran, které jsou popsány v tomto článku, jsou vyráběny společnostmi, které jsou nezávislé na Microsoftu. Microsoft neposkytuje žádné záruky, ať už předpokládané nebo jiné, týkající se výkonu nebo spolehlivosti těchto služeb.
 

Potřebujete další pomoc? Navštivte komunitu společnosti Microsoft.