Sümptomid
Pärast Azure AD autentimiseks teeki (ADAL) on lubatud, kasutajad ei saa sisse logida Skype'i ja kuvatakse järgmine tõrketeade:
Te ei saa sisse loginud. See võib olla oma sisselogimise aadress või sisselogimise mandaat, nii et proovige need uuesti. Kui see ei tööta, võtke ühendust oma klienditoega.
Põhjus
See probleem ilmneb seetõttu, et Windowsi integreeritud autentimine on lubatud ADAL turvalisuse turbelubade teenus (STS) URL-i. Seetõttu kasutajad on sisselogimine Skype'i erinevaid mandaate, kui need on operatsioonisüsteemi sisse loginud konto abil.
Lahendus
Selle probleemi lahendamiseks muutke Internet Exploreri "kasutaja" autentimissätted mõjutatud klientarvutite "paluda sisestada kasutajanimi ja parool" turvatsooni. Selleks kasutage ühte järgmistest meetoditest.
1. meetod: Muutke käsitsi
-
Internet Explorer, klõpsake nuppu Tööriistad, Interneti-suvandid ja seejärel vahekaarti Turvalisus .
-
Valige turvatsoon, mis sisaldab STS URL-i. Tavaliselt on Kohaliku sisevõrgu tsooni.
-
Klõpsake nuppu Kohandatud tase ja kerige loendis sätted lõppu.
-
Valige jaotises Kasutaja autentimine suvand Küsi kasutajanime ja parooli .
2. meetod: Kasutage rühmapoliitika
Vajutage järgmise registrivõtme kliendi arvutisse, kasutades järgmist rühmapoliitika objekti:
-
Asukoht: HKEY_LOCAL\MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1
-
Väärtuse nimi: 1A00
-
Tüüp: REG_DWORD
-
Väärtus: 0x10000
Väärtus 0x10000 tähistab "Küsi kasutajanime ja parooli" säte.
Lisateabe saamiseks
Kui ADFS serveri sisemine laheneb ADAL STS URL ja integreeritud Windowsi autentimine on lubatud brauseris, võib arvutite klientrakendused sisselogimiseks paljud kasutajad ei autentida nurjunud sisselogimiskatsed. Selle probleemi vältimiseks brauser peab olema selgesõnaliselt konfigureeritud kasutajad oma mandaadi konkreetse brauseri turvatsooni. Näiteks kiosk on konfigureeritud samal viisil. Konto, mis on sisse logitud operatsioonisüsteemi võib erineda kasutajakonto, mida kasutatakse Skype'i Äriklient sisse logida. Sellisel juhul võite näha vead, mis on kirjeldatud jaotises "Tunnused" kirjeldatud.
Kui teil on kioskid, mille käivitumist Äriklient Skype kasutaja erineb (st on teise konto) arvutisse sisselogitud kasutaja, võite testida meetod Küsi kasutajanime ja parooli valik nende arvutite rühmapoliitika sisselülitamine.
