כיצד לפתור בעיות שבהן אתה נתקל בעת הכניסה לאפליקציות Office עבור Mac, iPad, iPhone או iPod Touch בעת שימוש ב- Active Directory Federation Services

מבוא

מאמר זה מכיל מידע אודות האופן שבו ניתן לפתור בעיות שמשפיעות על היכולת להיכנס לאפליקציות Microsoft Office עבור Mac, iPad, iPhone או iPod Touch. מאמר זה מכיל גם משאבים למנהלי IT כדי לטפל בדוחות אודות בעיות Active Directory Federation Services (AD FS) הספציפיות לפלטפורמות Office עבור Apple iOS ו- Mac.

בטבלה זו, אתר את הבעיה שבה נתקלת ולאחר מכן שקול את ההמלצה המתאימה. לקבלת פרטים נוספים, עיין במקטעים מתחת לטבלה.

בעיה	המלצה
בעיה 1: ההודעה "שיטת אימות לא ידועה" כאשר אתה מנסה להיכנס ליישום Office עבור iOS או Mac	כדי לפתור בעיה זו, מנהל המערכת שלך חייב לפנות לספק של שרת האיחוד שאינו של Microsoft כדי לאמת את התצורה.
בעיה 2: "אירעה שגיאה. ההודעה 'פנה למנהל המערכת' כאשר אתה מנסה להיכנס ליישום Office עבור iOS או Mac	כדי לפתור בעיה זו, פנה למנהל המערכת והצבע על מאמר זה.
בעיה 3: הודעת השגיאה "אירעה שגיאה, אסימון SAML לא חוקי" בעת ניסיון להיכנס ליישום Office עבור iOS או Mac	כדי לפתור בעיה זו, פנה למנהל המערכת והצבע על מאמר זה.
בעיה 4: הודעת השגיאה "קיימת בעיה בחשבון שלך, נסה שוב מאוחר יותר" כאשר אתה מנסה להיכנס ליישום של Office עבור iOS או Mac	המשתמשים יכולים לעדכן לגירסה העדכנית ביותר של יישומי Mac או iOS הזמינים. אם פעולה זו אינה פותרת את הבעיה, פנה למנהל המערכת והצבע על מאמר זה.
בעיה 5: דף הכניסה מופיע שוב ושוב שוב ושוב כאשר אתה מנסה להיכנס לכל אחת מהאפליקציות של Microsoft 365 עבור iOS או Mac	כדי לפתור בעיה זו, פנה למנהל המערכת והצבע על מאמר זה.

מידע נוסף

בעיה 1: ההודעה "שיטת אימות לא ידועה" כאשר אתה מנסה להיכנס ליישום Office עבור iOS או Mac

שגיאה זו עשויה להתרחש בטופולוגיה שבה ארגון אפד שרת AD FS עם Azure Active Directory לכניסה ל- Microsoft 365 וכן אפד את שרת AD FS עם שרת איחוד אחר שאינו של Microsoft, כגון Shibboleth. כאשר יישומי Mac ו- iOS Office מתחברים, Azure Active Directory שולח פרמטר בבקשה לכניסה ל- AD FS שמבקש אימות טפסים. כאשר AD FS ממסר בקשה זו לשרת האיחוד שאינו של Microsoft, ייתכן שלא תהיה לו אפשרות לפרש פרמטר זה והוא עשוי להציג שגיאה למשתמש, אפילו לפני שהוא מתבקש להיכנס. כדי לפתור בעיה זו, פנה לספק של שרת האיחוד שאינו של Microsoft.

בעיה 2: "אירעה שגיאה. ההודעה 'פנה למנהל המערכת' כאשר אתה מנסה להיכנס ליישום Office עבור iOS או Mac

המשתמשים אינם יכולים להיכנס אם הדייר משתמש ב- AD FS ואימות מבוסס טפסים מבוטל בשרת AD FS. הם מקבלים את הודעת השגיאה הבאה:

אירעה שגיאה אירעה שגיאה. פנה למנהל המערכת לקבלת מידע נוסף.פרטי שגיאה:

מזהה פעילות: 00000000-0000-0000-c32d-00800000005e
צד Relying: Microsoft Office 365 פלטפורמת הזהויות
מועד שגיאה: <תאריך> <שעה>
קובץ Cookie: זמין
מחרוזת סוכן משתמש: Mozilla/5.0 (Windows NT 6.3; תם ההון וההתנוות וההת
AppleWebKit/537.36 (KHTML, כגון Gecko)
Chrome/38.0.2125.111 Safari/537.36

בתצורות AD FS מסוימות, ייתכן שלא יהיה אימות מבוסס טפסים זמין בשרת AD FS. פעולה זו מונעת מהלקוחות של Mac להיכנס כ הנדרש על-ידי תהליך האימות.כדי לפתור בעיה זו, הגדר את AD FS לשימוש באימות מבוסס טפסים כצורה משנית של אימות. לשם כך, בצע את השלבים המתאימים עבור הגירסה שבה אתה משתמש.

הערה: שיטות האימות המוגדרות כעת יכולות להישאר ללא שינוי. לדוגמה, אם האימות המשולב של Windows מוגדר כשיעולת האימות הראשית, הוא יכול להישאר מוגדר באופן זה.

אם אתה משתמש ב- AD FS 2.0

הפוך אימות מבוסס טפסים לזמין באמצעות השלבים בנושא Microsoft TechNet הבא:

AD FS 2.0: כיצד לשנות את סוג האימות המקומי

אם אתה משתמש ב- AD FS ב- Windows Server 2012 R2

בצע שלבים אלה:

ב- Server Manager בשרת AD FS 3.0, לחץ על כלים ולאחר מכן בחר ניהול AD FS.
ביישום ה- Snap-in של AD FS, לחץ על מדיניות אימות.
במקטע אימות ראשי, לחץ על ערוך לצד הגדרות כלליות.
בתיבת הדו-שיח עריכת מדיניות אימות כללי, לחץ על הכרטיסיה ראשי ולאחר מכן, תחת אקסטרא-נט ותחת אינטרא-נט, לחץ כדי לבחור Forms אימות אוטומטי.

בעיה 3: הודעת השגיאה "אירעה שגיאה, אסימון SAML לא חוקי" בעת ניסיון להיכנס ליישום Office עבור iOS או Mac

כאשר אתה מנסה להיכנס, אתה מקבל את הודעת השגיאה הבאה:

אירעה שגיאה, אסימון SAML לא חוקי.

השגיאה המלאה עשויה להיות דומה לשגיאה הבאה:

קיבלנו בקשה שגויה.
מידע טכני נוסף:
מזהה מתאם: 82121251-3634-4afb-8014-fb5298d6f2c9
חותמת זמן: 2014-11-01 00:25:35Z
AADSTS50008: אסימון SAML אינו חוקי

זוהי בעיה ידועה ב- Azure Active Directory. תיקון צפוי בקרוב. בינתיים, באפשרותך להפעיל את קובץ ה- Script Windows PowerShell כדי לפתור את הבעיה.הערה: עליך להפעיל את קובץ ה- Script של PowerShell פעם אחת עבור כל תחום מאוחד מושפע.

בצע שלבים אלה:

ודא שברשותך מודול Azure Active Directory העדכני ביותר עבור Windows PowerShell. לקבלת מידע נוסף, עבור אל אתר האינטרנט הבא של Microsoft Office:Windows PowerShell cmdlets עבור ניהול ופריסה של Microsoft 365
הפעל את הפקודה הבאה ב- PowerShell בשרת AD FS: Update-MsolFederatedDomain -DomainName [verified domain]

בעיה 4: הודעת השגיאה "קיימת בעיה בחשבון שלך, נסה שוב מאוחר יותר" כאשר אתה מנסה להיכנס ליישום של Office עבור iOS או Mac

מנהלי מערכת שהגדירו את AD FS 2012 R2 כדי לאפשר למשתמשים להיכנס באמצעות מזהה משתמש חלופי, כגון כתובת הדואר האלקטרוני שלהם, עשויים להיתקל בשגיאה זו. בדרך כלל משתמשים מתחברים באמצעות שם המשתמש הראשי שלהם (UPN). אנו עובדים על עדכון ליישומי Mac ו- iOS כדי לתמוך בכניסה באמצעות מזהה משתמש חלופי. כדי לפתור בעיה זו, עדכן לגירסה העדכנית ביותר של אפליקציות Mac ו- iOS. אמת את התצורה של AD FS 2012 R2 כדי לאפשר למשתמשים להיכנס באמצעות מזהה משתמש חלופי.

בעיה 5: דף הכניסה מופיע שוב ושוב שוב ושוב כאשר אתה מנסה להיכנס לכל אחת מהאפליקציות של Microsoft 365 עבור iOS או Mac

חשוב: עקב צמצום סיכונים זמני ב- Azure Active Directory, משתמשים מסוימים שנכנסו בהצלחה בין ה- 30 באוקטובר 2014 ל- 2 בדצמבר 2014 עלולים להתחיל להיתקל בבעיה זו לאחר 2 בדצמבר 2014. ודא שהעדכון המוזכר להלן הותקן. כאשר משתמש נכנס לאפליקציות Microsoft 365 עבור iOS או Mac, המשתמש מזין את שם המשתמש והסיסמה שלו בדף הכניסה, ודף הכניסה מופיע מחדש ומבקש מהמשתמש את שם המשתמש והסיסמה שלו שוב. בעיה זו עשויה להתרחש אם אתה משתמש בשרת AD FS 2.0 שחסרים בו עדכונים קריטיים.

התקן את העדכון הרשום במאמר הבא של Microsoft Knowledge Base בשרת AD FS 2.0:

כמה בעיות לאחר התקנת עדכון 2843638 או 2843639 בשרת AD FS

כתב ויתור של מידע צד שלישי

מוצרי הצד השלישי שבהם דן מאמר זה מיוצרים על-ידי חברות שאינן תלויות ב- Microsoft. Microsoft אינה מביעה כל אחריות, משתמעת או אחרת, לגבי הביצועים או המהימנות של מוצרים אלה.

עדיין זקוק לעזרה? עבור אל Microsoft Community.