Cara memecahkan masalah yang Anda temui saat masuk ke aplikasi Office untuk Mac, iPad, iPhone, atau iPod Touch ketika menggunakan Active Directory Federation Services

Masalah 1: pesan "metode autentikasi tidak diketahui" ketika Anda mencoba masuk ke aplikasi Office untuk iOS atau Mac

Kesalahan ini bisa terjadi di topologi tempat perusahaan memiliki gabungan server AD FS dengan Azure Active Directory untuk masuk ke Microsoft 365, dan juga gabungan server AD FS dengan server Federasi non-Microsoft lainnya seperti shibboleth. Saat masuk ke aplikasi Office Mac dan iOS, Azure Active Directory mengirimkan parameter dalam permintaan masuk ke AD FS yang meminta autentikasi formulir. Saat AD FS meneruskan permintaan ini ke server Federasi non-Microsoft, mungkin tidak bisa menginterpretasikan parameter ini dan mungkin menampilkan kesalahan kepada pengguna, bahkan sebelum mereka diminta untuk masuk. 

Untuk mengatasi masalah ini, hubungi penyedia server Federasi non-Microsoft Anda.

Masalah 2: "terjadi kesalahan. Pesan hubungi administrator Anda "ketika Anda mencoba masuk ke aplikasi Office untuk iOS atau Mac

Pengguna tidak bisa masuk jika penyewa menggunakan AD FS dan autentikasi berbasis formulir dinonaktifkan di server AD FS. Mereka menerima pesan kesalahan berikut:

Terjadi

galat Terjadi galat. Hubungi administrator Anda untuk informasi selengkapnya.

Detail kesalahan:

• ID aktivitas: 00000000-0000-0000-c32d-00800000005e

• Pihak pengandal: platform identitas Microsoft Office 365

• Kesalahan waktu: <tanggal> <>

• Cookie: diaktifkan

• String agen pengguna: Mozilla/5.0 (Windows NT 6,3; WOW64

• AppleWebKit/537.36 (KHTML, like Gecko)

• Safari/537.36 38.0.2125.111

Dalam konfigurasi AD FS tertentu, administrator mungkin tidak memiliki autentikasi berbasis formulir yang diaktifkan di server AD FS. Hal ini mencegah klien Mac dari pembuatan log sebagai diperlukan oleh proses autentikasi.

Untuk mengatasi masalah ini, siapkan AD FS untuk menggunakan autentikasi berbasis formulir sebagai bentuk autentikasi sekunder. Untuk melakukan ini, ikuti langkah-langkah yang sesuai untuk versi yang Anda gunakan.

Catatan: Metode autentikasi yang saat ini dikonfigurasi dapat tetap tidak berubah. Misalnya, jika autentikasi Terpadu Windows dikonfigurasikan sebagai metode autentikasi utama, autentikasi dapat tetap mengonfigurasinya dengan cara ini.

Masalah 3: pesan kesalahan "terjadi kesalahan, token SAML tidak valid" ketika Anda mencoba masuk ke aplikasi Office untuk iOS atau Mac

Saat mencoba masuk, Anda menerima pesan kesalahan berikut:

• Terjadi kesalahan, token SAML tidak valid.

Kesalahan lengkap akan menyerupai yang berikut ini:

• Kami menerima permintaan yang buruk.

• Informasi teknis tambahan:

• ID korelasi: 82121251-3634-4afb-8014-fb5298d6f2c9

• Timestamp: 2014-11-01 00:25:35Z

• AADSTS50008: token SAML tidak valid

Ini adalah masalah Azure Active Directory yang diketahui. Perbaikan diharapkan segera. Untuk sementara, Anda dapat menjalankan skrip Windows PowerShell berikut ini untuk mengatasi masalah tersebut.

Catatan: Anda harus menjalankan skrip PowerShell satu kali untuk setiap domain gabungan yang terpengaruh.

Ikuti langkah-langkah ini:

1. Pastikan Anda memiliki modul direktori aktif Azure terbaru untuk Windows PowerShell. Untuk informasi selengkapnya, kunjungi situs web Microsoft Office berikut ini:
   cmdlet Windows PowerShell untuk manajemen dan penyebaran Microsoft 365

2. Jalankan perintah berikut ini di PowerShell di server AD FS:
   
       Update-MsolFederatedDomain -DomainName [verified domain]

Masalah 4: pesan kesalahan "ada masalah dengan akun Anda, silakan coba lagi nanti" saat Anda mencoba masuk ke aplikasi Office untuk iOS atau Mac

Administrator yang telah mengonfigurasi AD FS 2012 R2 untuk memperbolehkan pengguna masuk menggunakan pengidentifikasi pengguna alternatif, seperti alamat email mereka, mungkin mengalami kesalahan ini. Pengguna biasanya masuk menggunakan nama prinsip pengguna (UPN). Kami sedang mengupayakan pembaruan untuk aplikasi Mac dan iOS untuk mendukung penandatanganan dengan menggunakan pengidentifikasi pengguna alternatif. 

Untuk mengatasi masalah ini, perbarui ke versi terbaru aplikasi Mac dan iOS. Verifikasi konfigurasi AD FS 2012 R2 untuk memperbolehkan pengguna masuk menggunakan pengidentifikasi pengguna alternatif.

Masalah 5: Halaman masuk akan muncul kembali saat Anda mencoba masuk ke aplikasi Microsoft 365 untuk iOS atau Mac

PENTING: Karena mitigasi sementara di Azure Active Directory, beberapa pengguna yang telah berhasil masuk antara 30 Oktober 2014 dan 2 Desember 2014 mungkin mulai mengalami masalah ini setelah 2 Desember 2014. Pastikan bahwa pembaruan yang disebutkan di bawah ini telah terinstal. 

Saat pengguna masuk ke salah satu aplikasi Microsoft 365 untuk iOS atau Mac, pengguna memasukkan nama pengguna dan kata sandi mereka di halaman masuk dan halaman masuk muncul dan meminta kembali pengguna tersebut untuk nama pengguna dan kata sandi mereka. Masalah ini bisa terjadi jika Anda menggunakan server AD FS 2,0 yang tidak memiliki pembaruan penting.

Instal pembaruan yang didokumentasikan dalam artikel Pangkalan Pengetahuan Microsoft berikut ini di server AD FS 2,0:

    Beberapa masalah setelah Anda menginstal pembaruan keamanan 2843638 atau 2843639 di server AD FS

sanggahan informasi pihak ketiga

Produk pihak ketiga yang dibahas artikel ini dibuat oleh perusahaan yang independen dari Microsoft. Microsoft tidak memberikan jaminan, secara tersirat maupun tersurat, terkait kinerja atau keandalan produk tersebut.
 

Masih perlu bantuan? Masuk ke komunitas Microsoft.