A Mac, iPad, iPhone vagy iPod Touch Office-alkalmazásokba való bejelentkezéskor felmerülő problémák elhárítása Active Directory összevonási szolgáltatások (AD FS)

1. probléma: "Ismeretlen hitelesítési módszer" üzenet, amikor megpróbál bejelentkezni egy iOS vagy Mac Office-alkalmazásba

Ez a hiba olyan topológiákban fordulhat elő, ahol egy vállalat összevont egy AD FS-kiszolgálót az Azure Active Directoryval a Microsoft 365 való bejelentkezéshez, és az AD FS-kiszolgálót egy másik, nem Microsoft összevonási kiszolgálóval, például a Shibboleth-tel összevonta. Amikor a Mac és iOS Office-alkalmazások bejelentkeznek, az Azure Active Directory elküldi a bejelentkezési kérelemben szereplő paramétert az AD FS-nek, amely űrlap-hitelesítést kér. Amikor az AD FS továbbítja ezt a kérést a nem Microsoft összevonási kiszolgálónak, előfordulhat, hogy nem tudja értelmezni ezt a paramétert, és hibaüzenetet jeleníthet meg a felhasználónak még a bejelentkezés előtt. 

A probléma megoldásához forduljon a nem Microsoft összevonási kiszolgáló szolgáltatójához.

2. probléma: "Hiba történt. Lépjen kapcsolatba a rendszergazdával" üzenet, amikor megpróbál bejelentkezni egy iOS vagy Mac Office-alkalmazásba

A felhasználók nem jelentkezhetnek be, ha a bérlő AD FS-t használ, és az űrlapalapú hitelesítés ki van kapcsolva az AD FS-kiszolgálón. A következő hibaüzenetet kapják:

Hiba történt

Hiba történt. További információért forduljon a rendszergazdához.

Hiba részletei:

• Tevékenységazonosító: 00000000-0000-0000-c32d-00800000005e

• Függő entitás: Microsoft Office 365 Identity Platform

• Hiba időpontja: <dátum> <idő>

• Cookie: engedélyezve

• Felhasználói ügynök sztringje: Mozilla/5.0 (Windows NT 6.3; WOW64)

• AppleWebKit/537.36 (KHTML, például Gecko)

• Chrome/38.0.2125.111 Safari/537.36

Bizonyos AD FS-konfigurációkban előfordulhat, hogy a rendszergazda nem engedélyezi az űrlapalapú hitelesítést az AD FS-kiszolgálón. Ez megakadályozza, hogy a Mac-ügyfelek a hitelesítési folyamat által megkövetelt módon jelentkezzenek be.

A probléma megoldásához állítsa be az AD FS-t úgy, hogy az űrlapalapú hitelesítést használja másodlagos hitelesítésként. Ehhez kövesse a használt verziónak megfelelő lépéseket.

JEGYZET: A jelenleg konfigurált hitelesítési módszerek változatlanok maradhatnak. Ha például az integrált Windows-hitelesítés elsődleges hitelesítési módszerként van konfigurálva, az így is konfigurálható marad.

3. probléma: "Hiba történt, érvénytelen SAML-jogkivonat" hibaüzenet jelenik meg, amikor megpróbál bejelentkezni egy iOS vagy Mac Office-alkalmazásba

Amikor megpróbál bejelentkezni, a következő hibaüzenet jelenik meg:

• Hiba történt, érvénytelen SAML-jogkivonat.

A teljes hiba a következőhöz hasonló lehet:

• Rossz kérést kaptunk.

• További technikai információk:

• Korrelációazonosító: 82121251-3634-4afb-8014-fb5298d6f2c9

• Időbélyeg: 2014-11-01 00:25:35Z

• AADSTS50008: Az SAML-jogkivonat érvénytelen

Ez egy ismert Azure Active Directory-probléma. Hamarosan javítás várható. Addig is futtassa a következő Windows PowerShell szkriptet a probléma megoldásához.

JEGYZET: A PowerShell-szkriptet minden érintett összevont tartományhoz egyszer kell futtatnia.

Kövesse az alábbi lépéseket:

1. Győződjön meg arról, hogy a legújabb Azure Active Directory-modullal rendelkezik Windows PowerShell. További információért látogasson el a Microsoft Office következő webhelyére:
   Windows PowerShell Microsoft 365 felügyeletére és telepítésére szolgáló parancsmagok   

2. Futtassa a következő parancsot a PowerShellben az AD FS-kiszolgálón:
   
       Update-MsolFederatedDomain -DomainName [verified domain]

4. probléma: "Probléma van a fiókjával, próbálkozzon újra később" hibaüzenet jelenik meg, amikor megpróbál bejelentkezni egy iOS vagy Mac Office-alkalmazásba

Ezt a hibát azok a rendszergazdák tapasztalhatják, akik úgy konfigurálták az AD FS 2012 R2-t, hogy a felhasználók egy másik felhasználói azonosítóval , például az e-mail-címükkel jelentkezzenek be. A felhasználók általában az egyszerű felhasználónév (UPN) használatával jelentkeznek be. Dolgozunk a Mac- és iOS-alkalmazások frissítésén, hogy egy másik felhasználói azonosítóval történő bejelentkezést támogassunk. 

A probléma megoldásához frissítsen a Mac- és iOS-alkalmazások legújabb verziójára. Ellenőrizze az AD FS 2012 R2 konfigurációját, hogy a felhasználók egy másik felhasználói azonosítóval jelentkezzenek be.

5. probléma: A bejelentkezési oldal folyamatosan újra megjelenik, amikor megpróbál bejelentkezni bármelyik Microsoft 365 alkalmazásba iOS vagy Mac rendszeren

FONTOS: Az Azure Active Directory ideiglenes kockázatcsökkentése miatt előfordulhat, hogy egyes felhasználók, akik 2014. október 30. és 2014. december 2. között sikeresen bejelentkeztek, 2014. december 2. után tapasztalhatják ezt a problémát. Győződjön meg arról, hogy az alábbi frissítés telepítve van. 

Amikor egy felhasználó bejelentkezik az iOS vagy Mac rendszerhez készült Microsoft 365 alkalmazások bármelyikébe, a felhasználó beírja a felhasználónevét és jelszavát a bejelentkezési oldalon, és a bejelentkezési oldal újra megjelenik, és újra kéri a felhasználótól a felhasználónevét és jelszavát. Ez a probléma akkor fordulhat elő, ha olyan AD FS 2.0-kiszolgálót használ, amelyről hiányoznak a kritikus frissítések.

Telepítse a Microsoft Tudásbázis következő cikkében dokumentált frissítést az AD FS 2.0-kiszolgálóra:

    Számos probléma a biztonsági frissítés 2843638 vagy 2843639 AD FS-kiszolgálón való telepítése után

Harmadik féltől származó információkra vonatkozó jogi nyilatkozat

A jelen cikkben tárgyalt harmadik féltől származó termékeket a Microsofttól független vállalatok gyártják. A Microsoft nem vállal sem kifejezett, sem más jellegű jótállást e termékek megbízhatóságára és működésére vonatkozóan.
 

További segítségre van szüksége? Keresse fel a Microsoft-közösséget.