Active Directory Federation Services를 사용할 때 Mac, iPad, iPhone 또는 iPod Touch 용 Office 앱에 로그인 할 때 발생 하는 문제를 해결 하는 방법

문제 1: iOS 또는 Mac 용 Office 앱에 로그인 하려고 할 때 "알 수 없는 인증 방법" 메시지가 표시 되는 경우

이 오류는 엔터프라이즈가 AD FS 서버를 사용 하 여 Microsoft 365 에 로그인 하 고 AD FS 서버와 다른 비 Microsoft 페더레이션 서버 (예: Shibboleth)를 페더레이션 하는 토폴로지에서 발생할 수 있습니다. Mac 및 iOS Office 응용 프로그램에 로그인 하면 Azure Active Directory에서 로그인 요청의 매개 변수를 폼 인증을 요청 하는 AD FS로 보냅니다. AD FS가 비 Microsoft 페더레이션 서버로이 요청을 릴레이할 때이 매개 변수를 해석할 수 없으며 로그인 하 라는 메시지가 표시 되기 전에 사용자에 게 오류를 표시할 수 있습니다. 

이 문제를 해결 하려면 타사 페더레이션 서버의 공급자에 게 문의 하세요.

문제 2: "오류가 발생 했습니다. IOS 또는 Mac 용 Office 앱에 로그인 하려고 할 때 관리자에 게 문의 메시지

테 넌 트가 ad fs를 사용 하 고 있고 양식 기반 인증이 AD FS 서버에서 해제 되어 있으면 사용자가 로그인 할 수 없습니다. 다음과 같은 오류 메시지가 나타납니다.

오류가 발생 했습니다

. 오류가 발생 했습니다. 자세한 내용은 관리자에 게 문의 하세요.

오류 정보:

• 활동 ID: 00000000-0000-0000-c32d-00800000005e

• 신뢰 당사자: Microsoft Office 365 Id 플랫폼

• 오류 시간: <날짜> <시간>

• 쿠키: 사용

• 사용자 에이전트 문자열: Mozilla/5.0 (Windows NT 6.3) 용

• AppleWebKit/537.36 (Gecko와 같이 KHTML)

• Chrome/38.0.2125.111 Safari/537.36

특정 AD FS 구성의 경우 관리자는 AD FS 서버에서 폼 기반 인증을 사용 하도록 설정 되어 있지 않을 수 있습니다. 이렇게 하면 Mac 클라이언트가 인증 프로세스에서 필요에 따라 로그인 할 수 없습니다.

이 문제를 해결 하려면 인증의 보조 형식으로 폼 기반 인증을 사용 하도록 AD FS를 설정 합니다. 이렇게 하려면 사용 하는 버전에 해당 하는 단계를 따릅니다.

참고: 현재 구성 된 인증 방법은 변경 되지 않고 그대로 유지 될 수 있습니다. 예를 들어 Windows 통합 인증이 기본 인증 방법으로 구성 되어 있으면이 방법으로 구성 된 상태로 유지 될 수 있습니다.

문제 3: iOS 또는 Mac 용 Office 앱에 로그인 하려고 하면 "오류가 발생 하 여 잘못 된 SAML 토큰" 오류 메시지가 발생 함

로그인 하려고 하면 다음과 같은 오류 메시지가 나타납니다.

• 오류가 발생 하 여 잘못 된 SAML 토큰입니다.

전체 오류는 다음과 유사할 수 있습니다.

• 잘못 된 요청을 받았습니다.

• 추가 기술 정보:

• 상관 관계 ID: 82121251-3634-4afb-8014-fb5298d6f2c9

• 타임 스탬프: 2014-11-01 00:25:35 z

• AADSTS50008: SAML 토큰이 잘못 되었습니다.

알려진 Azure Active Directory 문제입니다. 곧 해결 방법이 필요 합니다. 그 동안에는 다음 Windows PowerShell 스크립트를 실행 하 여 문제를 해결할 수 있습니다.

참고: 해당 하는 각 페더레이션 도메인에 대해 PowerShell 스크립트를 한 번만 실행 해야 합니다.

단계

1. Windows PowerShell 용 최신 Azure Active Directory 모듈을 사용 하 고 있는지 확인 합니다. 자세한 내용은 다음 microsoft Office 웹 사이트에서
   microsoft 365 용 Windows PowerShell cmdlet 관리 및 배포 를 참조 하세요.

2. AD FS 서버의 PowerShell에서 다음 명령을 실행 합니다.
   
       Update-MsolFederatedDomain -DomainName [verified domain]

문제 4: iOS 또는 Mac 용 Office 앱에 로그인 하려고 하면 "계정에 문제가 발생 했습니다." 오류 메시지

사용자가 전자 메일 주소와 같은 대체 사용자 식별자를 사용 하 여 로그인 할 수 있도록 허용 하는 AD FS 2012 R2를 관리자가 하면이 오류가 발생할 수도 있습니다. 사용자는 일반적으로 UPN (사용자 계정 이름)을 사용 하 여 로그인 합니다. 대체 사용자 식별자를 사용 하 여 로그인을 지원 하기 위해 Mac 및 iOS 응용 프로그램에 대 한 업데이트를 처리 하 고 있습니다. 

이 문제를 해결 하려면 최신 버전의 Mac 및 iOS 앱으로 업데이트 하세요. 사용자가 대체 사용자 식별자를 사용 하 여 로그인 할 수 있도록 허용 하는 AD FS 2012 R2의 구성을 확인 합니다.

문제 5: iOS 또는 Mac 용 Microsoft 365 앱에 로그인 하면 로그인 페이지가 계속 다시 나타납니다.

중요: Azure Active Directory의 일시적인 완화 조치로 인해 2014 년 10 월 30 일에 성공적으로 로그인 한 일부 사용자가 2014 2 2014, 12 월 2 일 이후에이 문제가 발생 하는 것을 시작할 수 있습니다. 아래 명시 된 업데이트가 설치 되어 있는지 확인 합니다. 

사용자가 iOS 또는 Mac 용 Microsoft 365 앱에 로그인 하면 사용자가 로그인 페이지에 사용자 이름 및 암호를 입력 하 고 로그인 페이지가 다시 나타나고 사용자 이름 및 암호를 묻는 메시지가 표시 됩니다. 이 문제는 중요 업데이트가 없는 AD FS 2.0 서버를 사용 중인 경우에 발생할 수 있습니다.

AD FS 2.0 서버의 다음 Microsoft 기술 자료 문서에 설명 된 업데이트를 설치 합니다 .

    AD FS 서버에 보안 업데이트 2843638 또는 2843639을 설치한 후의 몇 가지 문제점

제 3 자 정보 고 지 사항

이 문서에서 설명 하는 제 3 자 제품은 Microsoft와 무관 한 회사에서 제조한 것입니다. Microsoft는 이러한 제품의 성능이나 신뢰성에 대해 명시적 또는 묵시적 보증을 제공하지 않습니다.
 

여전히 도움이 필요하세요? Microsoft 커뮤니티를 참조 하세요.