Résoudre les problèmes de nom d’utilisateur qui se produisent pour les utilisateurs fédérés lorsqu’ils se connectent à Office 365, Azure ou Intune

Méthode 1 : consultez l’article de la Base de connaissances 2615736 si les utilisateurs reçoivent l’erreur « Désolé, mais nous rencontrons des difficultés pour vous connecter »

Si l’utilisateur reçoit un message d’erreur « Désolé, mais nous rencontrons des problèmes de connexion », utilisez l’article suivant de la Base de connaissances Microsoft pour résoudre le problème :

2615736 erreur « Désolé, mais nous rencontrons des problèmes de connexion » lorsqu’un utilisateur tente de se connecter à Office 365, Azure ou Intune

Méthode 2 : Mettre à jour l’UPN du compte d’utilisateur local pour utiliser le domaine fédéré comme suffixe

Avertissement La modification de l’UPN d’un compte d’utilisateur Active Directory peut avoir un effet significatif sur la fonctionnalité Active Directory local pour l’utilisateur. Nous vous recommandons de faire preuve de prudence et de délibération concernant les modifications apportées à l’UPN.

L’effet inclut potentiellement les éléments suivants :

• Accès à distance aux ressources locales par les utilisateurs itinérants qui se connectent au système d’exploitation à l’aide d’informations d’identification mises en cache

• Technologies d’authentification d’accès à distance à l’aide de certificats utilisateur

• Technologies de chiffrement basées sur des certificats utilisateur tels que SECURE MIME (SMIME), technologies de gestion des droits relatifs à l’information (IRM) et la fonctionnalité EFS (Encrypting File System) de NTFS

• Fonctionnalité de carte à puce

Nous vous recommandons vivement de piloter un seul compte d’utilisateur pour mieux comprendre comment la mise à jour de l’UPN affecte l’accès utilisateur. Ces informations sont utiles pour planifier à l’avance ou réduire la réédition des certificats, la récupération des données et toute autre correction requise pour maintenir l’accessibilité aux données à l’aide de ces technologies.

Vous devez mettre à jour l’UPN du compte d’utilisateur pour refléter le suffixe de domaine fédéré à la fois dans l’environnement Active Directory local et dans Azure AD. Pour cela, procédez comme suit :

1. Assurez-vous que le domaine fédéré est ajouté en tant que suffixe UPN :

   1. Dans le contrôleur de domaine Active Directory local, cliquez sur Démarrer, pointez sur Tous les programmes, cliquez sur Outils d’administration, puis sur Domaines et approbations Active Directory.

   2. Cliquez avec le bouton droit sur le nœud racine des domaines et approbations Active Directory, sélectionnez Propriétés, puis vérifiez que le nom de domaine utilisé pour l’authentification unique est présent.

   Remarque Un suffixe de domaine non routable, tel que domain.internal, ou le domaine domain.microsoftonline.com ne peut pas tirer parti de la fonctionnalité d’authentification unique ou des services fédérés. Un suffixe de domaine non routable ne doit pas être utilisé dans cette étape.

2. Mettez à jour manuellement le suffixe UPN du compte d’utilisateur problématique :

   1. Dans le contrôleur de domaine Active Directory local, cliquez sur Démarrer, pointez sur Tous les programmes, cliquez sur Outils d’administration, puis sur Utilisateurs et ordinateurs Active Directory.

   2. Recherchez le compte d’utilisateur problématique, cliquez avec le bouton droit sur le compte, puis cliquez sur Propriétés.

   3. Sous l’onglet Compte , utilisez la liste déroulante dans le coin supérieur gauche pour remplacer le suffixe UPN par le domaine personnalisé, puis cliquez sur OK.

Méthode 3 : vérifiez que l’ID utilisateur et l’adresse SMTP (Simple Mail Transfer Protocol) principale de la boîte aux lettres Exchange Online ont le même domaine

Utilisez les outils de gestion Exchange locaux pour définir l’adresse SMTP principale de l’utilisateur local sur le même domaine que l’attribut UPN décrit dans la méthode 2. Pour plus d’informations, accédez aux sites web Microsoft TechNet suivants :

Modifier une stratégie d’adresse de

messagerie Configurer les propriétés de la boîte aux lettres des utilisateurs et des ressources Si Exchange n’est pas installé dans l’environnement local, vous pouvez gérer la valeur d’adresse SMTP à l’aide de Utilisateurs et ordinateurs Active Directory. Pour cela, procédez comme suit :

1. Dans Utilisateurs et ordinateurs Active Directory, cliquez avec le bouton droit sur l’objet utilisateur, puis cliquez sur Propriétés.

2. Sous l’onglet Général , mettez à jour le champ Courrier électronique , puis cliquez sur OK.

Méthode 4 : Configurer la synchronisation Active Directory pour l’UPN du compte d’utilisateur

Pour que l’authentification unique fonctionne correctement, vous devez configurer le client de synchronisation Active Directory. Pour plus d’informations sur la configuration de la synchronisation Active Directory, accédez au site web Microsoft suivant :

Synchronisation Active Directory : Feuille de routePour plus d’informations sur la façon de forcer et de vérifier la synchronisation, accédez aux sites web Microsoft suivants :

• Forcer la synchronisation d’annuaires

• Vérifier la synchronisation d’annuaires

Méthode 5 : Résoudre les problèmes de mise à jour UPN pour un compte d’utilisateur spécifique

Si la synchronisation peut être vérifiée, mais que l’UPN d’un ID utilisateur pilote n’est toujours pas mis à jour, le problème de synchronisation peut se produire pour l’utilisateur spécifique.

Pour plus d’informations sur la résolution des problèmes potentiels liés à la synchronisation d’un objet Active Directory spécifique, consultez l’article suivant de la Base de connaissances Microsoft :

2643629 Un ou plusieurs objets ne se synchronisent pas lors de l’utilisation de l’outil de synchronisation Microsoft Azure Active Directory

Encore besoin d’aide ? Accédez à la Communauté Microsoft ou au site web forums Azure Active Directory .