Σφάλμα "Δεν διαπιστευτηρίων" όταν μια ομόσπονδη χρήστης προσπαθήσει να ενεργοποιήσει μια εφαρμογή του Office

ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο έχει μεταφραστεί χρησιμοποιώντας λογισμικό μηχανικής μετάφρασης της Microsoft και μπορείτε να το διορθώσετε χρησιμοποιώντας την τεχνολογία Community Translation Framework (CTF) (Πλαίσιο μετάφρασης κοινότητας). Η Microsoft παρέχει μηχανική μετάφραση, επεξεργασία μετά τη μηχανική μετάφραση από την κοινότητα και άρθρα μεταφρασμένα από επαγγελματίες προκειμένου να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής βάσης σε πολλές γλώσσες. Τα άρθρα μηχανικής μετάφρασης και αυτά που επεξεργάζονται ύστερα από μηχανική μετάφραση ενδέχεται να περιέχουν σφάλματα στο λεξιλόγιο, στη σύνταξη ή/και στη γραμματική. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες μας. Για περισσότερες πληροφορίες σχετικά με το CTF, μεταβείτε στην τοποθεσία http://support.microsoft.com/gp/machine-translation-corrections/el.

Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη: 3097057
ΤΟ ΠΡΌΒΛΗΜΑ
Ας υποθέσουμε ότι είναι ομόσπονδων στον οργανισμό σας Microsoft Office 365 και ότι είναι ενεργοποιημένη για σύγχρονη ελέγχου ταυτότητας. Επιπλέον, ας υποθέσουμε ότι χρησιμοποιείτε συγχρονισμού καταλόγου για συγχρονισμό εσωτερικής εγκατάστασης υπηρεσίας καταλόγου Active Directory για να Azure Active Directory (Azure AD).

Σε αυτό το περιβάλλον, όταν μια ομόσπονδη χρήστης προσπαθήσει να ενεργοποιήσει μια εφαρμογή του Microsoft Office, ο χρήστης λαμβάνει το ακόλουθο μήνυμα λάθους:
Χωρίς διαπιστευτήρια
Το σύστημα απαιτεί ότι εισέρχεστε έναν έγκυρο λογαριασμό
ΑΙΤΊΑ
Αυτό το ζήτημα παρουσιάζεται αν το ImmutableID χαρακτηριστικό του χρήστη λείπει. Όταν η πλατφόρμα ομόσπονδη ταυτότητας αποστέλλει τις αναμενόμενες τιμές το κύριο όνομα χρήστη (UPN) και το χαρακτηριστικό ImmutableID , το χαρακτηριστικό ImmutableIDδεν μπορεί να επαληθευτεί στο Azure AD, επειδή η ιδιότητα είναι κενή. Αυτό έχει ως αποτέλεσμα η υπηρεσία να αρνηθείτε την πρόσβαση. Στην περίπτωση αυτή, η υπηρεσία είναι Office.
ΛΎΣΗ
Ενημερώστε το χαρακτηριστικό ImmutableIDτου χρήστη. Ωστόσο, έχετε υπόψη σας ότι δεν μπορείτε να ενημερώσετε απευθείας το χαρακτηριστικόImmutableID της ομόσπονδης χρήστη. Επομένως, για να επιλύσετε αυτό το ζήτημα, χρησιμοποιήστε μία από τις ακόλουθες μεθόδους:

Μέθοδος 1: Μετατροπή ομόσπονδη τομέα σε έναν τομέα διαχείρισης

  1. Εγκαταστήστε το Azure Active Directory λειτουργική μονάδα για Windows PowerShell (Εάν δεν είναι ήδη εγκατεστημένο), και στη συνέχεια συνδέστε Azure AD.

    Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Διαχείριση AD Azure χρησιμοποιώντας το Windows PowerShell.
  2. Η μετατροπή του τομέα σε έναν τομέα διαχείρισης. Για να γίνει αυτό, εκτελέστε την ακόλουθη εντολή:
    Convert-MSOLDomainToStandard –DomainName contoso.com -SkipUserConversion $false -PasswordFile c:\userpasswords.txt
    Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Μετατροπή MsolDomainToStandard.
  3. Ενημερώστε το χαρακτηριστικό ImmutableID του χρήστη. Για να γίνει αυτό, εκτελέστε την ακόλουθη εντολή:
    Set-MsolUserPrincipalName -UserPrincipalName user@contoso.com -ImmutableID <ImmutableID>

Μέθοδος 2: Μετατροπή ομόσπονδη χρήστη σε ένα διαχειριζόμενο χρήστη

  1. Εγκαταστήστε το Azure Active Directory λειτουργική μονάδα για Windows PowerShell (Εάν δεν είναι ήδη εγκατεστημένο), και στη συνέχεια συνδέστε Azure AD.

    Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Διαχείριση AD Azure χρησιμοποιώντας το Windows PowerShell.
  2. Μετατροπή ο χρήστης σε ένα διαχειριζόμενο χρήστη. Για να γίνει αυτό, αλλάξτε το UPN σε έναν τομέα που δεν είναι ομόσπονδα. Για παράδειγμα, εκτελέστε την ακόλουθη εντολή:
    Set-MsolUserPrincipalName -UserPrincipalName user@contoso.com -NewUserPrincipalName user@contoso.onmicrosoft.com
  3. Η ενημερωμένη έκδοση του ImmutableID χαρακτηριστικό του χρήστη. Για να γίνει αυτό, εκτελέστε την ακόλουθη εντολή:
    Set-MsolUserPrincipalName -UserPrincipalName user@contoso.com -ImmutableID <ImmutableID>
  4. Ορίστε το UPN ομόσπονδη τομέα. Για να γίνει αυτό, εκτελέστε την ακόλουθη εντολή:
    Set-MsolUserPrincipalName -UserPrincipalName user_temp@contoso.onmicrosoft.com -NewUserPrincipalName user@contoso.com
ΠΕΡΙΣΣΟΤΕΡΕΣ ΠΛΗΡΟΦΟΡΙΕΣ
Εξακολουθείτε να χρειάζεστε βοήθεια; Μεταβείτε το Κοινότητα του Office 365 τοποθεσία Web ή το Φόρουμ Azure υπηρεσίας καταλόγου Active Directory τοποθεσία Web.

Προειδοποίηση: Αυτό το άρθρο έχει μεταφραστεί με μηχανική μετάφραση

Свойства

ИД на статията: 3097057 – Последен преглед: 09/24/2015 20:26:00 – Редакция: 2.0

Microsoft Office 365, Microsoft Azure Active Directory, Office 365 Identity Management, Microsoft Office 365 ProPlus, Microsoft Office Professional Plus 2016, Microsoft Office Professional Plus 2013

  • o365022013 o365 o365e kbmt KB3097057 KbMtel
Обратна връзка