Otklanjanje poteškoća s kojima naiđete kada se prijavite u aplikacije sustava Office za Mac, iPad, iPhone ili iPod Touch kada koristite servise servisa Active Directory Federation

Poruka 1: "nepoznata metoda Auth" kada se pokušate prijaviti u aplikaciju sustava Office za iOS ili Mac

Ta se pogreška može pojaviti na topologiji u kojoj je Enterprise prijavio poslužitelj AD FS s servisom Azure Active Directory radi prijave u Microsoft 365 i udruživanje servisa AD FS s drugim serverom koji nije Microsoft Federation, kao što je Shibboleth. Kada se prijave u Office u sustavu Mac i iOS, Azure Active Directory šalje parametar u zahtjev za prijavu u AD FS koji zahteva provjeru autentičnosti obrazaca. Kada AD FS preusmjeri ovaj zahtjev na poslužitelj koji nije Microsoft Federation, možda neće moći interpretirati taj parametar i možda će prikazati pogrešku korisniku, čak i prije nego što se zatraži da se prijavite. 

Da biste riješili taj problem, obratite se davatelju poslužitelja koji nije Microsoft Federation.

Problem 2: "došlo je do pogreške. Kada se pokušate prijaviti u aplikaciju sustava Office za iOS ili Mac, obratite se administratoru ".

Korisnici se ne mogu prijaviti ako klijent koristi AD FS i provjera autentičnosti utemeljenu na obrascima isključena je na poslužitelju AD FS. Primaju sljedeću poruku o pogrešci:

Došlo

je do pogreške Došlo je do pogreške. Dodatne informacije zatražite od administratora.

Pojedinosti o pogrešci:

• ID aktivnosti: 00000000-0000-0000-c32d-00800000005e

• Strana korisnika: platforma za identitete sustava Microsoft Office 365

• Vrijeme pogreške: <datuma> <vremena>

• Kolačić: omogućen

• Niz korisničkih agenata: Mozilla/5.0 (Windows NT 6,3; WOW64

• AppleWebKit/537.36 (KHTML, kao što je Gecko)

• Chrome/38.0.2125.111 Safari/537.36

U određenim konfiguracijama AD FS-a administrator možda nije omogućen provjeru autentičnosti utemeljenu na obrascima na poslužitelju AD FS. Time se Mac klijentima sprječava da se prijave kao što je potrebno pomoću postupka provjere autentičnosti.

Da biste riješili taj problem, postavite AD FS da koristi provjeru autentičnosti utemeljenu na obrascima kao sekundarni oblik provjere autentičnosti. Da biste to učinili, slijedite odgovarajuće korake za verziju koju koristite.

Upozorenje: Trenutno konfigurirane metode provjere autentičnosti mogu ostati nepromijenjene. Ako je, primjerice, Integrirana provjera autentičnosti sustava Windows konfigurirana kao primarni način provjere autentičnosti, ona može ostati konfigurirana na taj način.

Treći problem: "došlo je do pogreške, poruka o pogrešci koja nije valjana za SAML token kada se pokušate prijaviti u aplikaciju sustava Office za iOS ili Mac

Kada se pokušate prijaviti, prikazat će vam se sljedeća poruka o pogrešci:

• Došlo je do pogreške, a to nije valjan token za SAML.

Cjelovita pogreška može nalikovati na sljedeće:

• Primili smo loš zahtjev.

• Dodatni tehnički podaci:

• ID korelacije: 82121251-3634-4afb-8014-fb5298d6f2c9

• Vremenska oznaka: 2014-11-01 00:25:35Z

• AADSTS50008: token za SAML nije valjan

Ovo je poznati problem servisa Azure Active Directory. Uskoro se očekuje popravak. U međuvremenu možete pokrenuti sljedeću skriptu komponente Windows PowerShell da biste riješili problem.

Upozorenje: Morate jednom pokrenuti skriptu PowerShell za svaku zahvaćena udruženu domenu.

Slijedite ove korake:

1. Provjerite imate li najnoviji modul za Azure Active Directory za Windows PowerShell. Dodatne informacije potražite na sljedećem web-mjestu sustava Microsoft Office:
   cmdleti komponente Windows PowerShell za upravljanje i implementaciju programa Microsoft 365

2. Pokrenite sljedeću naredbu u komponenti PowerShell na servisu AD FS:
   
       Update-MsolFederatedDomain -DomainName [verified domain]

Broj 4: "postoji problem s računom, pokušajte ponovno kasnije" poruka o pogrešci kada se pokušate prijaviti u aplikaciju sustava Office za iOS ili Mac

Administratori koji su konfigurirali AD FS 2012 R2 da bi se korisnici prijavili pomoću zamjenskog identifikatora korisnika, kao što je adresa e-pošte, možda će doživjeti tu pogrešku. Korisnici se obično prijavljuju pomoću glavnog naziva korisnika (UPN-a). Radimo na ažuriranju za Mac i iOS aplikacije da bismo podržali prijavu pomoću zamjenskog identifikatora korisnika. 

Da biste riješili taj problem, ažurirajte na najnoviju verziju aplikacija Mac i iOS. Potvrdite konfiguraciju servisa AD FS 2012 R2 da bi se korisnici mogli prijaviti pomoću zamjenskog identifikatora korisnika.

5. problem: stranica za prijavu konstantno se ponovno pojavljuje kada se pokušate prijaviti u bilo koju od Microsoft 365 aplikacija za iOS ili Mac.

VAŽNO: Zbog privremenog ublažavanja u servisu Azure Active Directory neki korisnici koji su se uspješno prijavili između listopada 30, 2014 i prosinca 2, 2014 mogu početi iskusiti taj problem nakon 2. prosinca, 2014. Provjerite je li ažuriranje navedeno u nastavku instalirano. 

Kada se korisnik prijavi na bilo koju od Microsoft 365 aplikacija za iOS ili Mac, korisnik će unijeti svoje korisničko ime i lozinku na stranicu za prijavu, a zatim će se stranica za prijavu ponovno pojaviti i ponovno zatražiti korisničko ime i lozinku. Taj se problem može pojaviti ako koristite poslužitelj za AD FS 2,0 koji nema ključna ažuriranja.

Instalirajte ažuriranje dokumentirano u sljedećem članku iz Microsoftove baze znanja na poslužitelju AD FS 2,0:

    Nekoliko problema nakon instalacije sigurnosnog ažuriranja 2843638 ili 2843639 na poslužitelju oglasa FS

Izjava o odricanju informacija o stranci

Proizvodi trećih strana o kojima se raspravlja u ovom članku proizvedeni su u tvrtkama koje su nezavisne od Microsofta. Microsoft ne daje jamstva, ni izričita ni drugačija, glede performansi i pouzdanosti tih proizvoda.
 

Potrebna vam je dodatna pomoć? Otvorite Microsoft Community.