Rješavanje problema s jedinstvenim prijavom za postavljanje u sustavu Office 365, Intune ili Azure

Upute za postavljanje

Otvorite sljedeće Microsoftovo web-mjesto:

Priprema za jedinstvenu prijavu

Provjera valjanosti za prvi korak

Da biste pregledali Active Directory za probleme koji bi mogli uzrokovati probleme s sinkronizacijom direktorija, upotrijebite Čarobnjak za dijagnostiku postavljanja sinkronizacije direktorija.

Otklanjanje poteškoća s potvrdnošću za prvi korak

1. Napomena Neispravna priprema aktivnog direktorija ili neuspjeh rješavanja problema koje identificira alat može rezultirati problemom sinkronizacije direktorija. Slijedite upute za otklanjanje poteškoća koje nudi čarobnjak za dijagnostiku postavljanja sinkronizacije direktorija radi ispravljanja problema i provjerite izvodi li se čarobnjak za dijagnostiku bez ikakvih pogrešaka. Time se sprječava naknadno pojavljivanje sljedećih problema u provedbi:

   • 2392130 Otklanjanje poteškoća s korisničkim imenima koje se javljaju za udruženu korisnike kada se prijave u Office 365, Azure ili Intune

   • 2001616 Adresa e-pošte korisnika sustava Office 365 neočekivano sadrži znak podznaka nakon sinkronizacije direktorija

   • 2643629 Jedan ili više objekata ne sinkroniziraju se prilikom korištenja alata za sinkronizaciju servisa Azure Active Directory

2. Ponovno pokrenite čarobnjak za dijagnostiku da biste provjerili je li problem riješen.

Upute za postavljanje

Otvorite sljedeće Microsoftovo web-mjesto:

Instalacija komponente Windows PowerShell za jedinstvenu prijavu uz AD FS

Provjera valjanosti trećeg koraka

Da biste potvrdili modul Azure Active Directory za Windows PowerShell za SSO, slijedite ove korake:

1. Pokrenite modul Azure Active Directory za Windows PowerShell kao administrator.

2. Upišite sljedeće naredbe i obavezno pritisnite ENTER nakon upisa svake naredbe:

   1. $cred=Get-Credential Notes Kada se to od vas zatraži, upišite vjerodajnice administratora usluge u oblaku.

   2. Connect-MsolService -Credential $cred 

      NapomenaOva naredba povezuje vas sa servisom Azure AD. Morate stvoriti kontekst koji će vas povezati sa servisom Azure AD prije nego što pokrenete neki od dodatnih cmdleta instaliranih u modulu Azure Active Directory za Windows PowerShell.

   3. Set-MsolAdfscontext -Computer < AD FS 2.0 primary server > 

      Napomene

      • Ako ste instalirali modul Azure Active Directory za Windows PowerShell na primarnom poslužitelju servisa Active Directory Federation Services (AD FS), ne morate pokrenuti ovaj cmdlet.

      • U ovoj naredbi rezervirano mjesto <servisa ad fs 2,0 za primarne poslužitelje> predstavlja interni potpuno kvalificirani naziv domene (FQDN) primarnog poslužitelja AD FS. Ova naredba stvara kontekst koji vas povezuje s AD FS-om.

   4. Get-MSOLFederationProperty -DomainName < federated domain name > 

      Napomena U ovoj naredbi rezervirano mjesto <naziv domene> predstavlja naziv domene koji je bio udruđen u koracima postavljanja.

3. Usporedite prvu polovicu (Izvor: AD FS Server) i Posljednja polovica (Izvor: Microsoft Office 365) izlaza iz naredbe Dohvati-msolfederationproperty koju ste pokrenuli u 2D koraku. Svi će se unosi, osim izvorišnog i Federationservicedisplayname , morati podudarati. Ako se ne podudaraju, upotrijebite odjeljak "rezolucija" u sljedećem članku iz Microsoftove baze znanja da biste ažurirali podatke o povjerenju za stranačke značajke:2647020 "Žao nam je, ali imamo problema s prijavom" i "80041317" ili "80043431" kada se udruženim korisnicima pokuša prijaviti u Office 365, Azure ili Intune.

Otklanjanje poteškoća s potvrdnošću za treći korakDa biste otklonili poteškoće, slijedite ove korake:

1. Otklanjanje poteškoća s uobičajenim problemima provjere valjanosti pomoću sljedećih članaka iz Microsoftove baze znanja, kao što je prikladno za vašu situaciju:

   • 2461873 Ne možete otvoriti modul Azure Active Directory za Windows PowerShell

   • 2494043Ne možete se povezati pomoću modula Azure Active Directory za Windows PowerShell

   • 2587730 "veza na <servername> Office Active Directory Federation Services 2,0 nije uspjelo" kada koristite cmdlet Set-MsolADFSContext

   • 2279117 Administrator ne može dodati domenu na račun sustava Office 365

   • Pogreška prilikom pokretanja cmdleta New-MsolFederatedDomain po drugi put jer Provjera domene ne uspijeva. Dodatne informacije o ovom scenariju potražite u sljedećem članku iz baze znanja:

     2515404 Rješavanje problema s potvrdom domene u sustavu Office 365

   • 2618887 "identifikator servisa za Federaciju naveden u APLIKACIJI AD FS 2,0 poslužitelj već se koristi." pogreška prilikom pokušaja postavljanja druge vanjske domene u sustavu Office 365, Azure ili Intune

   • Problemi s vremenom uzrokuju probleme s cmdletu New-MSOLFederatedDomain ili cmdlet Convert-MSOLDomainToFederated . Dodatne informacije o ovom scenariju potražite u sljedećem članku iz baze znanja:

     2578667 "Žao nam je, ali imamo problema s prijavom" i "80045C06" kada se udruženim korisnicima pokuša prijaviti u Office 365, Azure ili Intune.

2. Ponovite korake provjere valjanosti da biste provjerili je li problem riješen.

Upute za postavljanje

Otvorite sljedeća Microsoftova web-mjesta:

• Putokaz za sinkronizaciju direktorija

• Sinkronizacija direktorija i izvor autoriteta

Provjera valjanosti na četvrtom koraku

Da biste provjerili valjanost, slijedite ove korake:

1. Pokrenite modul Azure Active Directory za Windows PowerShell kao administrator.

2. Upišite sljedeće naredbe. Nakon upisa svake naredbe obavezno pritisnite ENTER.

   1. $cred=Get-Credential Notes Kada se to od vas zatraži, upišite vjerodajnice administratora usluge u oblaku.

   2. Connect-MsolService -Credential $cred Notes Ova naredba povezuje vas sa servisom Azure AD. Morate stvoriti kontekst koji će vas povezati sa servisom Azure AD prije nego što pokrenete neki od dodatnih cmdleta instaliranih u modulu Azure Active Directory za Windows PowerShell.

   3. Get-MSOLCompanyInformation

3. Provjerite vrijednostvremena lastdirsynciz izlaza prethodnih naredbi i provjerite prikazuje li se sinkronizacija nakon instalacije alata za sinkronizaciju servisa Azure Active Directory.Napomena Oznaka datuma i vremena za tu vrijednost prikazuje se u usklađenom univerzalnom vremenu (vrijeme za Greenwich Mean Time).

4. Ako se Lastdirsynctime ne ažurira, pratite zapisnik aplikacija na poslužitelju na kojem je instaliran alat za sinkronizaciju servisa Azure Active Directory za sljedeći događaj:

   • Izvor: sinkronizacija direktorija

   • ID događaja: 4

   • Razina: informacije

   Ovaj događaj upućuje na to da je sinkronizacija direktorija dovršena na poslužitelju. Kada se to dogodi, ponovite ove korake da biste bili sigurni da je vrijednost Lastdirsynctime ažurirana na odgovarajući način.

Otklanjanje poteškoća s potvrdom valjanosti za četvrti korakOtklanjanje poteškoća s uobičajenim problemima provjere valjanosti pomoću sljedećih članaka iz Microsoftove baze znanja, kao što je prikladno za vašu situaciju:

• 2386445  Pogreška prilikom pokretanja alata za sinkronizaciju servisa Azure Active Directory: "Vaša je verzija čarobnjaka za konfiguraciju sinkronizacije sustava Windows Azure Active Directory zastarjela"

• 2310320 Pogreška kada pokušate pokrenuti čarobnjak za konfiguriranje alata za sinkronizaciju servisa Azure Active Directory: "vaše vjerodajnice nije moguće provjeriti autentičnost. Ponovno upišite vjerodajnice i pokušajte ponovno "

• 2508225 "Logon () nije uspjela uz kod pogreške: 1789" nakon unosa vjerodajnica za Enterprise administratore u čarobnjaku za konfiguriranje alata za sinkronizaciju servisa Azure Active Directory

• 2502710 "pojavila se nepoznata pogreška uz pogrešku pomoćnika za prijavu u Microsoft Online Services" kada pokrenete čarobnjak za konfiguriranje dodatka Azure Active Directory za sinkronizaciju

• 2419250 "prilikom pokušaja instalacije alata za sinkronizaciju servisa Azure Active Directory prikazuje se pogreška" računalo mora biti pridruženo domeni "

• 2643629 Jedan ili više objekata ne sinkroniziraju se prilikom korištenja alata za sinkronizaciju servisa Azure Active Directory

• 2641663 Korištenje SMTP podudaranja za usklađivanje lokalnih korisničkih računa sa korisničkim računima u sustavu Office 365 za sinkronizaciju direktorija

• 2492140 Ne možete dodijeliti udruženu domenu korisniku na portalu sustava Office 365

Upute za postavljanje

1. Provjerite preduvjete klijenta za Office 365. Dodatne informacije o sistemskim preduvjetima za Office 365 potražite u odjeljku Sistemski preduvjeti za office 365.

2. Pokrenite postavljanje sustava Office 365 za stolna računala na svim klijentskim računalima koja koriste bogate klijentske aplikacije. Bogate klijentske aplikacije obuhvaćaju Microsoft Outlook, Microsoft Lync 2010, Microsoft Office Professional Plus 2010, modul Azure Active Directory za Windows PowerShell. Aplikacije sustava Office za stolna računala i integracije sustava Microsoft SharePoint. Napomena Postavljanje sustava Office 365 za stolno računalo dostupno je na servisu http://g.microsoftonline.com/0BX10en/436?!Office365DesktopSetup.Application.

3. Ako se na klijentskim računalima povezanim s domenama, u servisu Windows Internet Explorer, ne očekuje neprimjetan doživljaj, dodajte URL servisa za federacijske servise i domene u lokalnoj intranetskoj zoni. Na primjer, učinite sljedeće:

   1. U pregledniku Internet Explorer na izborniku Alati kliknite Internetske mogućnosti.

   2. Kliknite karticu Sigurnost , zatim Lokalni intranet, zatim web-mjesta, a potom Napredno.

   3. U okvir Dodavanje ovog web-mjesta u zonu upišite https://STS.contoso.com , a zatim kliknite Dodaj.Notes "sts.contoso.com" predstavlja FQDN za servis Federacije AD FS.

   Dodatne informacije o ovoj konfiguraciji potražite u sljedećem članku iz Microsoftove baze znanja:

   2535227 Udruženi korisnik neočekivano se upita za unos vjerodajnica za račun za rad ili školsko obrazovanje

4. Ako klijentska računala povezana s domenom i domenama pristupaju internetskim resursima pomoću proxy poslužitelja koji rješava internetske adrese putem javnih DNS upita (a ne internog, Splita – mozga DNS-a), dodajte URL servisa za Federaciju u AD FS u popis za koji će Internet Explorer zaobići filtriranje proxyja. Slijedi primjer dodavanja URL-a na popis iznimki u pregledniku Internet Explorer:

   1. U pregledniku Internet Explorer na izborniku Alati kliknite Internetske mogućnosti.

   2. Na kartici veze kliknite Postavke LAN-a, a zatim Napredno.

   3. U okvir iznimke unesite vrijednost pomoću potpuno KVALIFICIRANOG DNS naziva naziva krajnje točke servisa AD FS. Na primjer, unesite STS.contoso.com.

Provjera valjanosti za peti korak Da biste provjerili valjanost, slijedite ove korake:

1. Provjerite je li instaliran i pokrenut poslužitelj pomoćnika za prijavu u Microsoft Online Services. Da biste to učinili, slijedite ove korake:

   1. Kliknite Start, zatim Pokreni, upišite Services. msc, a zatim kliknite u redu.

   2. Pronađite unos pomoćnika za prijavu u Microsoft Online Services, a zatim provjerite je li servis pokrenut.

   3. Ako servis nije pokrenut, desnom tipkom miša kliknite stavku, a zatim odaberite Start.

2. Otvorite web-mjesto servisa AD FS MEX da biste bili sigurni da je krajnja točka dio sigurnosti intranetske zone u pregledniku Internet Explorer. Da biste to učinili, slijedite ove korake:

   1. Pokrenite Internet Explorer, a zatim otvorite web-mjesto krajnje točke servisa AD FS. Slijedi primjer web-mjesta krajnje točke servisa:

      https://sts.contoso.com/federationmetadata/2007-06/federationmetadata.xml

   2. Provjerite traku stanja pri dnu prozora da biste provjerili je li bezbednosna zona koja je navedena za ovaj URL Lokalni intranet.