Macin, iPadin, iPhonen tai iPod Touchin Office-sovelluksiin kirjautumisen yhteydessä ilmenevien ongelmien vianmääritys Active Directory -liittoutumispalvelut

Ongelma 1: Tuntematon todennusmenetelmä -viesti, kun yrität kirjautua Office-sovellukseen iOS: ssä tai Macissa

Tämä virhe voi ilmetä topologiassa, jossa yritys on liittänyt AD FS -palvelimen Azure Active Directoryyn kirjautumista varten Microsoft 365 ja liittänyt AD FS -palvelimen myös toiseen muuhun kuin Microsoftin liittoutumispalvelimeen, kuten Shibbolethiin. Kun Mac- ja iOS Office -sovellukset kirjautuvat sisään, Azure Active Directory lähettää AD FS:lle kirjautumispyynnössä parametrin, joka pyytää lomakkeiden todennusta. Kun AD FS välittää tämän pyynnön microsoftin ulkopuoliselle liittoutumispalvelimelle, se ei ehkä pysty tulkitsemaan tätä parametria, ja se saattaa näyttää käyttäjälle virheen jo ennen kuin häntä pyydetään kirjautumaan sisään. 

Voit ratkaista tämän ongelman ottamalla yhteyttä muun kuin Microsoftin liittoutumispalvelimen tarjoajaan.

Ongelma 2: "Tapahtui virhe. Ota yhteyttä järjestelmänvalvojan viestiin, kun yrität kirjautua sisään Office-sovellukseen iOS: ssä tai Macissa

Käyttäjät eivät voi kirjautua sisään, jos vuokraaja käyttää AD FS:ää ja lomakkeisiin perustuva todennus on poistettu käytöstä AD FS -palvelimessa. He saavat seuraavan virhesanoman:

Tapahtui virhe

Tapahtui virhe. Saat lisätietoja järjestelmänvalvojalta.

Virhetiedot:

• Toimintatunnus: 000000000-0000-0000-c32d-00800000005e

• Luotettava osapuoli: Microsoft Office 365 Identity Platform

• Virheaika: <päivämäärän> <kellonaika>

• Eväste: käytössä

• Käyttäjäagentin merkkijono: Mozilla/5.0 (Windows NT 6.3; WOW64)

• AppleWebKit/537.36 (KHTML, kuten Gecko)

• Chrome/38.0.2125.111 Safari/537.36

Tietyissä AD FS -määrityksissä järjestelmänvalvojalla ei ehkä ole lomakkeisiin perustuvaa todennusta käytössä AD FS -palvelimessa. Tämä estää Mac-asiakkaita kirjautumasta sisään todennusprosessin edellyttämällä tavalla.

Voit ratkaista tämän ongelman määrittämällä AD FS:n käyttämään lomakepohjaista todentamista toissijaisena todennusmuotona. Voit tehdä tämän noudattamalla käyttämäsi version ohjeita.

MUISTIINPANO: Tällä hetkellä määritetyt todennusmenetelmät voivat säilyä muuttumattomina. Jos esimerkiksi Windowsin integroitu todennus on määritetty ensisijaiseksi todennusmenetelmäksi, se voidaan edelleen määrittää tällä tavalla.

Ongelma 3: "Tapahtui virhe, virheellinen SAML-tunnus" -virhesanoma, kun yrität kirjautua office-sovellukseen iOS: ssä tai Macissa

Kun yrität kirjautua sisään, näyttöön tulee seuraava virhesanoma:

• Tapahtui virhe, virheellinen SAML-tunnus.

Täydellinen virhe voi näyttää seuraavankaltaiselta:

• Saimme huonon pyynnön.

• Tekniset lisätiedot:

• Korrelaatiotunnus: 82121251-3634-4afb-8014-fb5298d6f2c9

• Aikaleima: 2014-11-01 00:25:35Z

• AADSTS50008: SAML-tunnus ei kelpaa

Tämä on tunnettu Azure Active Directory -ongelma. Korjaus on odotettavissa pian. Sillä välin voit ratkaista ongelman suorittamalla seuraavan Windows PowerShell komentosarjan.

MUISTIINPANO: PowerShell-komentosarja on suoritettava kerran jokaista liitettyä toimialuetta varten.

Toimi seuraavasti:

1. Varmista, että käytössäsi on uusin Azure Active Directory -moduuli Windows PowerShell. Lisätietoja on seuraavassa Microsoft Office -sivustossa:
   Windows PowerShell cmdlet-komennot Microsoft 365:n hallintaa ja käyttöönottoa varten   

2. Suorita seuraava komento PowerShellissä AD FS -palvelimessa:
   
       Update-MsolFederatedDomain -DomainName [verified domain]

Ongelma 4: "Tilissäsi on ongelma, yritä myöhemmin uudelleen" -virhesanoma, kun yrität kirjautua sisään Office-sovellukseen iOS: ssä tai Macissa

Tämä virhe saattaa ilmetä järjestelmänvalvojille, jotka ovat määrittäneet AD FS 2012 R2:n sallimaan käyttäjien kirjautua sisään käyttämällä vaihtoehtoista käyttäjätunnusta, kuten sähköpostiosoitetta. Käyttäjät yleensä kirjautuvat sisään käyttämällä käyttäjänimeä (UPN). Kehitämme parhaillaan Mac- ja iOS-sovellusten päivitystä, joka tukee kirjautumista käyttämällä vaihtoehtoista käyttäjätunnusta. 

Voit ratkaista tämän ongelman päivittämällä Mac- ja iOS-sovellusten uusimpaan versioon. Tarkista AD FS 2012 R2 -määritys, jotta käyttäjät voivat kirjautua sisään käyttämällä vaihtoehtoista käyttäjätunnusta.

Ongelma 5: Kirjautumissivu tulee jatkuvasti uudelleen näkyviin, kun yrität kirjautua sisään johonkin iOS- tai Mac- Microsoft 365 sovelluksiin

TÄRKEÄÄ: Azure Active Directoryn tilapäisen lieventämisen vuoksi jotkin käyttäjät, jotka ovat kirjautuneet onnistuneesti sisään 30.10.2014 ja 2.12.2014 välillä, saattavat kohdata tämän ongelman 2. joulukuuta 2014 jälkeen. Varmista, että alla mainittu päivitys on asennettu. 

Kun käyttäjä kirjautuu sisään johonkin iOS: n tai Macin Microsoft 365 sovellukseen, käyttäjä kirjoittaa käyttäjänimensä ja salasanansa kirjautumissivulle, ja kirjautumissivu tulee uudelleen näkyviin ja kehottaa käyttäjää antamaan käyttäjänimen ja salasanan uudelleen. Tämä ongelma voi ilmetä, jos käytät AD FS 2.0 -palvelinta, josta puuttuu kriittisiä päivityksiä.

Asenna seuraavassa Microsoft Knowledge Base -artikkelissa kuvattu päivitys AD FS 2.0 -palvelimeen:

    Useita ongelmia suojauspäivityksen 2843638 tai 2843639 asentamisen jälkeen AD FS -palvelimeen

Kolmannen osapuolen tietojen vastuuvapauslauseke

Tämän artikkelin käsittelemät kolmannen osapuolen tuotteet ovat Microsoftista riippumattomien yritysten valmistamia. Microsoft ei anna mitään oletettuja tai muita takuita siitä, että nämä tuotteet toimivat tai että ne ovat luotettavia.
 

Tarvitsetko vielä apua? Käy Microsoft Community -yhteisössä.