Otklanjanje poteškoća na koje nailazite prilikom prijave u aplikacije sustava Office za Mac, iPad, iPhone ili iPod Touch prilikom Active Directory Federation Services

Prvi problem: poruka "Nepoznata metoda provjere autentičnosti" kada se pokušate prijaviti u aplikaciju sustava Office za iOS ili Mac

Ta se pogreška može pojaviti u topologiji u kojoj je tvrtka združena s AD FS poslužiteljem sa servisom Azure Active Directory radi prijave u Microsoft 365, kao i pridruženog AD FS poslužitelja s drugim vanjskim poslužiteljem koji nije Microsoftov vanjski poslužitelj, kao što je Shibboleth. Kada se prijave aplikacije sustava Mac i iOS Office, Azure Active Directory šalje parametar u zahtjevu za prijavu AD FS-u koji zahtijeva provjeru autentičnosti obrazaca. Kada AD FS ovaj zahtjev prenese na vanjski poslužitelj koji nije Microsoftov, možda neće moći protumačiti taj parametar i može korisniku prikazati pogrešku, čak i prije nego što se od njega zatraži da se prijavi. 

Da biste riješili taj problem, obratite se davatelju vanjskog poslužitelja koji nije Microsoftov.

2. problem: "Došlo je do pogreške. Obratite se administratoru kada se pokušate prijaviti u aplikaciju sustava Office za iOS ili Mac

Korisnici se ne mogu prijaviti ako klijent koristi AD FS, a provjera autentičnosti utemeljena na obrascima isključena je na poslužitelju AD FS. Primit će sljedeću poruku o pogrešci:

Došlo je do pogreške

Došlo je do pogreške. Dodatne informacije zatražite od administratora.

Pojedinosti o pogrešci:

• ID aktivnosti: 00000000-0000-0000-c32d-008000000005e

• Strana oslanjanja: Microsoft Office 365 Identity Platform

• Vrijeme pogreške: <datum> <vrijeme>

• Kolačić: omogućeno

• Niz korisničkog agenta: Mozilla/5.0 (Windows NT 6.3; Ne, ne, ne, ne.

• AppleWebKit/537.36 (KHTML, kao što je Gecko)

• Chrome/38.0.2125.111 Safari/537.36

U određenim konfiguracijama servisa AD FS administrator možda nema omogućenu provjeru autentičnosti utemeljenu na obrascima na poslužitelju AD FS. Time se klijentima za Mac onemogućuje prijava u postupak provjere autentičnosti.

Da biste riješili taj problem, postavite AD FS tako da koristi provjeru autentičnosti utemeljenu na obrascima kao sekundarni oblik provjere autentičnosti. Da biste to učinili, slijedite odgovarajuće korake za verziju koju koristite.

BILJEŠKA: Trenutno konfigurirani načini provjere autentičnosti mogu ostati nepromijenjeni. Ako je, primjerice, integrirana provjera autentičnosti u sustavu Windows konfigurirana kao primarna metoda provjere autentičnosti, ona može ostati konfigurirana na taj način.

3. problem: poruka o pogrešci "Došlo je do pogreške, saml token nije valjan" kada se pokušate prijaviti u aplikaciju sustava Office za iOS ili Mac

Kada se pokušate prijaviti, primit ćete sljedeću poruku o pogrešci:

• Došlo je do pogreške, saml token nije valjan.

Potpuna pogreška može izgledati ovako:

• Primili smo loš zahtjev.

• Dodatne tehničke informacije:

• ID korelacije: 82121251-3634-4afb-8014-fb5298d6f2c9

• Timestamp: 2014-11-01 00:25:35Z

• AADSTS50008: SAML token nije valjan

To je poznati problem sa servisom Azure Active Directory. Uskoro se očekuje popravak. U međuvremenu možete pokrenuti sljedeću skriptu Windows PowerShell biste riješili problem.

BILJEŠKA: Skriptu komponente PowerShell morate pokrenuti jednom za svaku zahvaćenu vanjsku domenu.

Slijedite ove korake:

1. Provjerite imate li najnoviji modul Azure Active Directory za Windows PowerShell. Dodatne informacije potražite na sljedećem web-mjestu sustava Microsoft Office:
   Windows PowerShell cmdleti za upravljanje i implementaciju sustava Microsoft 365   

2. Pokrenite sljedeću naredbu u ljusci PowerShell na AD FS poslužitelju:
   
       Update-MsolFederatedDomain -DomainName [verified domain]

4. problem: poruka o pogrešci "Postoji problem s računom, pokušajte ponovno kasnije" kada se pokušate prijaviti u aplikaciju sustava Office za iOS ili Mac

Administratori koji su konfigurirali AD FS 2012 R2 da bi korisnicima omogućili prijavu pomoću alternativnog identifikatora korisnika, kao što je njihova adresa e-pošte, mogu naići na tu pogrešku. Korisnici se obično prijave pomoću svog korisničkog imena (UPN-a). Radimo na ažuriranju aplikacija za Mac i iOS radi podrške prijavi pomoću alternativnog identifikatora korisnika. 

Da biste riješili taj problem, ažurirajte na najnoviju verziju aplikacija za Mac i iOS. Provjerite konfiguraciju servisa AD FS 2012 R2 da biste korisnicima omogućili prijavu pomoću alternativnog identifikatora korisnika.

5. problem: stranica za prijavu stalno se ponovno pojavljuje kada se pokušate prijaviti u bilo koju od aplikacija za Microsoft 365 za iOS ili Mac

VAŽNO: Zbog privremenog ublažavanja problema na servisu Azure Active Directory neki korisnici koji su se uspješno prijavili između 30. listopada 2014. i 2. prosinca 2014. mogli bi početi s tim problemom nakon 2. prosinca 2014. Provjerite je li instalirano ažuriranje navedeno u nastavku. 

Kada se korisnik prijavi u bilo koju aplikaciju sustava Microsoft 365 za iOS ili Mac, korisnik na stranici za prijavu unosi korisničko ime i lozinku, a stranica za prijavu ponovno će se pojaviti i ponovno će od korisnika zatražiti korisničko ime i lozinku. Taj se problem može pojaviti ako koristite AD FS 2.0 poslužitelj kojem nedostaju kritična ažuriranja.

Instalirajte ažuriranje dokumentirano u sljedećem članku iz Microsoftove baze znanja na poslužitelju AD FS 2.0:

    Nekoliko problema nakon instalacije sigurnosnog ažuriranja 2843638 ili 2843639 na AD FS poslužitelju

Izjava o odricanju odgovornosti za informacije trećih strana

Proizvode trećih strana o kojima se govori u ovom članku proizvode tvrtke koje su neovisne o Microsoftu. Microsoft ne daje jamstva, ni izričita ni drugačija, glede performansi i pouzdanosti tih proizvoda.
 

Potrebna vam je dodatna pomoć? Idite na Microsoftovu zajednicu.