Siit saate teada, kuidas teha tõrkeotsingut probleemidele, mis ilmnevad Office'i rakendustesse Maci, iPadi, iPhone'i või iPod Touchi sisselogimisel, kui kasutate Active Directory Federation Services

1. probleem: teade "Tundmatu autentimismeetod", kui proovite sisse logida Office'i rakendusse iOS-i või Maci jaoks

See tõrge võib ilmneda topoloogias, kus ettevõte on ühendanud Azure Active Directoryga AD FS-i serveri, et Microsoft 365 sisse logida, ja liitnud AD FS-serveri teise mitte-Microsofti liiduserveriga (nt Shibboleth). Kui Mac- ja iOS-i Office'i rakendused sisse logivad, saadab Azure Active Directory sisselogimistaotluse parameetri AD FS-ile, mis taotleb vormide autentimist. Kui AD FS edastab selle taotluse mitte-Microsofti liiduserverile, ei pruugi see seda parameetrit tõlgendada ja kasutajale võidakse kuvada tõrge isegi enne, kui tal palutakse sisse logida. 

Selle probleemi lahendamiseks pöörduge oma mitte-Microsofti liiduserveri pakkuja poole.

2. probleem: "Ilmnes tõrge. Kui proovite sisse logida Office'i iOS-i või Maci rakendusse, pöörduge oma administraatori poole"

Kasutajad ei saa sisse logida, kui rentnik kasutab AD FS-i ja vormipõhine autentimine on AD FS-i serveris välja lülitatud. Neile kuvatakse järgmine tõrketeade:

Ilmnes

tõrge Ilmnes tõrge. Lisateabe saamiseks pöörduge oma administraatori poole.

Tõrke üksikasjad:

• Tegevuse ID: 000000000-0000-0000-c32d-008000000005e

• Valetav osapool: Microsoft Office 365 identiteediplatvorm

• Tõrke kellaaeg: <kuupäeva> <kellaaeg>

• Küpsis: lubatud

• Kasutajaagendi string: Mozilla/5.0 (Windows NT 6.3; WOW64)

• AppleWebKit/537.36 (KHTML, nagu Gecko)

• Chrome/38.0.2125.111 Safari/537.36

Teatud AD FS-i konfiguratsioonides ei pruugi administraator olla AD FS-i serveris vormipõhise autentimise lubanud. See takistab Maci klientidel autentimisprotsessi nõutaval viisil sisse logida.

Selle probleemi lahendamiseks häälestage AD FS kasutama vormipõhist autentimist teisese autentimisvormina. Selleks järgige kasutatava versiooni jaoks sobivaid juhiseid.

MÄRKUS: Praegu konfigureeritud autentimismeetodid ei muutu. Näiteks kui Windowsi integreeritud autentimine on konfigureeritud esmase autentimismeetodina, võib see sel viisil konfigureerituks jääda.

3. probleem: tõrketeade "Ilmnes tõrge, sobimatu SAML-i tõend", kui proovite sisse logida Office'i iOS-i või Maci rakendusse

Kui proovite sisse logida, kuvatakse järgmine tõrketeade:

• Ilmnes tõrge, sobimatu SAML-i tõend.

Täielik tõrge võib välja näeb välja umbes järgmine:

• Saime halva taotluse.

• Täiendav tehniline teave:

• Korrelatsiooni ID: 82121251-3634-4afb-8014-fb5298d6f2c9

• Ajatempel: 2014-11-01 00:25:35Z

• AADSTS50008: SAML-i luba ei sobi

See on Azure Active Directory teadaolev probleem. Peagi on oodata parandust. Seni saate probleemi lahendamiseks käivitada järgmise Windows PowerShell skripti.

MÄRKUS: PowerShelli skript tuleb käivitada üks kord iga mõjutatud liitdomeeni jaoks.

Tehke järgmist

1. Veenduge, et teil oleks uusim Azure Active Directory moodul Windows PowerShell jaoks. Lisateavet leiate järgmistest Microsoft Office'i veebisaitidest:
   Windows PowerShell Microsoft 365 haldamise ja juurutamise cmdlet-käske   .

2. Käivitage AD FS-i serveris PowerShellis järgmine käsk:
   
       Update-MsolFederatedDomain -DomainName [verified domain]

4. probleem: "Teie kontoga on probleeme, proovige hiljem uuesti", kui proovite sisse logida Office'i rakendusse iOS-i või Maci jaoks

See tõrge võib ilmneda administraatoritel, kes on konfigureerinud AD FS 2012 R2 nii, et kasutajad saaksid alternatiivse kasutajaidentifikaatori (nt meiliaadressi) abil sisse logida. Kasutajad logivad tavaliselt sisse oma kasutaja turvasubjektinimega (UPN). Töötame maci ja iOS-i rakenduste värskenduse kallal, et toetada sisselogimist alternatiivse kasutajaidentifikaatori abil. 

Selle probleemi lahendamiseks võtke kasutusele Maci ja iOS-i rakenduste uusim versioon. Kontrollige AD FS 2012 R2 konfiguratsiooni, et kasutajad saavad alternatiivse kasutajaidentifikaatori abil sisse logida.

5. probleem. Sisselogimisleht ilmub pidevalt uuesti, kui proovite sisse logida mõnda iOS-i või Maci Microsoft 365 rakendusse

TÄHTIS! Azure Active Directory ajutise leevenduse tõttu võivad mõned kasutajad, kes on 30. oktoobrist 2014 kuni 2. detsembrini 2014 sisse loginud, hakata seda probleemi kogema pärast 2. detsembrit 2014. Veenduge, et allpool mainitud värskendus oleks installitud. 

Kui kasutaja logib sisse mõnda Microsoft 365 iOS-i või Maci rakendusse, sisestab kasutaja sisselogimislehele oma kasutajanime ja parooli ning sisselogimislehel kuvatakse uuesti ning kasutajalt küsitakse uuesti kasutajanime ja parooli. See probleem võib ilmneda juhul, kui kasutate AD FS 2.0 serverit, millel puuduvad kriitilised värskendused.

Installige värskendus, mis on dokumenteeritud järgmises Microsofti teabebaasi artiklis AD FS 2.0 serveris:

    Mitu probleemi pärast turbevärskenduse 2843638 või 2843639 installimist AD FS-i serverisse

Kolmanda osapoole teabe lahtiütlus

Muude tootjate tooted, mida selles artiklis käsitletakse, on valmistatud ettevõtete poolt, kes ei ole Microsoftiga seotud. Microsoft ei anna seoses nende toodete jõudluse ja töökindlusega mitte mingisuguseid – ei kaudseid ega muid – garantiisid.
 

Kas vajate endiselt abi? Avage Microsoft Community.