Symptômes
Une fois la bibliothèque de l’authentification d’Active Directory Azure (ADAL) est activée, les utilisateurs ne peuvent pas se connecter à Skype pour les entreprises, et qu’ils reçoivent le message d’erreur suivant :
Vous n'avez pas été connecté. Il peut être votre adresse d’ouverture de session ou d’informations de connexion, donc les essayer à nouveau. Si cela ne fonctionne pas, contactez le support technique.
Cause
Ce problème se produit car l’authentification intégrée Windows est activée pour l’URL ADAL Service STS (Security Token). Par conséquent, les utilisateurs sont l’ouverture de session Skype pour les entreprises à l’aide des informations d’identification de l’utilisateur autre que ceux du compte qui a ouvert une session le système d’exploitation.
Résolution
Pour résoudre ce problème, modifiez le Internet Explorer les paramètres « Authentification utilisateur » sur les ordinateurs client affectés à « demander nom d’utilisateur et mot de passe » dans la zone de sécurité. Pour ce faire, utilisez une des méthodes suivantes.
Méthode 1 : Modifier les paramètres manuellement
-
Dans Internet Explorer, cliquez sur Outils, cliquez sur Options Internet, puis cliquez sur l’onglet sécurité .
-
Sélectionnez la zone de sécurité qui inclut l’URL de SharePoint Team Services. En général, il s’agit de la zone Intranet Local .
-
Cliquez sur le bouton Personnaliser le niveau , puis faites défiler jusqu'à la fin de la liste de paramètres .
-
Dans la section Authentification de l’utilisateur , sélectionnez l’option demander le nom d’utilisateur et le mot de passe .
Méthode 2 : Utiliser la stratégie de groupe
Poussez la clé de Registre suivante sur les ordinateurs client affectés à l’aide de l’objet stratégie de groupe à l’adresse suivante :
-
Emplacement : HKEY_LOCAL\MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1
-
Nom de la valeur : 1 a 00
-
Type : REG_DWORD
-
Valeur : 0 x 10000
La valeur 0 x 10000 représente le paramètre « Invite de nom d’utilisateur et mot de passe ».
Plus d'informations
Lorsque l’URL de SharePoint Team Services ADAL résout vers un serveur ADFS interne et l’authentification Windows intégrée est activée dans les navigateurs, les ordinateurs sur lequel de nombreux utilisateurs se connecter à des applications de client peut ne pas authentifient les tentatives d’ouverture de session. Pour éviter ce problème, le navigateur doit être explicitement configuré pour demander aux utilisateurs leurs informations d’identification dans une Zone de sécurité de navigateur donné. Par exemple, une borne est configurée de cette manière. Le compte qui a ouvert une session le système d’exploitation peut être différent du compte d’utilisateur utilisé pour vous connecter à la Skype pour client d’entreprise. Dans ce cas, vous pouvez voir les pannes qui sont décrites dans la section « Symptômes ».
Si vous avez des kiosques diffère de l’utilisateur qui démarre le Skype pour client d’entreprise (, qui est un compte différent) de l’utilisateur qui est connecté à l’ordinateur, vous souhaiterez tester la méthode d’activation de l’option demander le nom d’utilisateur et le mot de passe pour ces ordinateurs dans la stratégie de groupe.
Références
Comment utiliser l’authentification modernes (ADAL) avec Skype pour entreprise
