Kā novērst problēmas, kas rodas, pierakstoties Office programmās darbam ar Mac, iPad, iPhone vai iPod Touch, ja izmantojat Active Directory federācijas pakalpojums

1. problēma: ziņojums "Nezināma Auth metode", kad mēģināt pierakstīties Office programmā operētājsistēmai iOS vai Mac

Šī kļūda var rasties topoloģijā, kur uzņēmums ir federatīvs AD FS serveris ar Azure Active Directory, lai pierakstītos programmā Microsoft 365, kā arī federatīvs AD FS serveris ar citu federācijas serveri, kas nav Microsoft federācijas serveris, piemēram, Shibboleth. Kad Mac un iOS Office lietojumprogrammas pierakstās, Azure Active Directory nosūta pierakstīšanās pieprasījumā parametru AD FS, kas pieprasa veidlapu autentifikāciju. Kad AD FS nodod šo pieprasījumu ārpus Microsoft federācijas serverim, iespējams, nevar interpretēt šo parametru un var tikt parādīta kļūda lietotājam pat pirms tam, kad viņam tiek lūgts pierakstīties. 

Lai atrisinātu šo problēmu, sazinieties ar tā federācijas servera pakalpojumu sniedzēju, kas nav Microsoft federācijas serveris.

2. problēma: "Radās kļūda. Ziņojums sazinieties ar administratoru," kad mēģināt pierakstīties Office programmā operētājsistēmai iOS vai Mac

Lietotāji nevar pierakstīties, ja AD FS serverī nomnieks izmanto AD FS un autentifikāciju, kuras pamatā ir veidlapas, ir izslēgts. Viņiem tiek rādīts šāds kļūdas ziņojums:

Radās kļūda

Radās kļūda. Lai iegūtu papildinformāciju, sazinieties ar administratoru.

Detalizēta informācija par kļūdu:

• Darbības ID: 00000000-0000-0000-c32d-00800000005e

• Uzticamā puse: Microsoft Office 365 identitātes platforma

• Kļūdas laiks: <datuma> <laiks>

• Sīkfails: iespējots

• Lietotāja aģenta virkne: Mozilla/5.0 (Windows NT 6.3; WOW64)

• AppleWebKit/537.36 (KHTML, piemēram, Gecko)

• Chrome/38.0.2125.111 Safari/537.36

Noteiktās AD FS konfigurācijās administrators, iespējams, ad FS serverī nav iespējojis autentifikāciju, kuras pamatā ir veidlapas. Šādi Mac klienti nevar pieteikties, kā nepieciešams autentifikācijas procesā.

Lai atrisinātu šo problēmu, iestatiet AD FS izmantot autentifikāciju, kuras pamatā ir veidlapas, kā sekundāro autentifikācijas formu. Lai to izdarītu, veiciet atbilstošās darbības atbilstoši versijai, kuru lietojat.

PIEZĪME: Pašlaik konfigurētās autentifikācijas metodes var palikt nemainīgas. Piemēram, ja Windows integrētā autentifikācija ir konfigurēta kā primārā autentifikācijas metode, tā var palikt konfigurēta šādā veidā.

3. problēma: kļūdas ziņojums "Radās kļūda, nederīgs SAML marķieris", kad mēģināt pierakstīties Office programmā operētājsistēmai iOS vai Mac

Mēģinot pierakstīties, tiek rādīts šāds kļūdas ziņojums:

• Radās kļūda; nederīgs SAML marķieris.

Pilnīga kļūda var būt līdzīga šīm:

• Mēs saņēmām nederīgu pieprasījumu.

• Papildinformācija:

• Korelācijas ID: 82121251-3634-4afb-8014-fb5298d6f2c9

• Laikspiedols: 2014-11-01 00:25:35Z

• AADSTS50008: SAML marķieris nav derīgs

Šī ir zināma Azure Active Directory problēma. Drīzumā gaidāms labojums. Pagaidām varat izpildīt tālāk norādīto skriptu Windows PowerShell lai novērstu problēmu.

PIEZĪME: Katram ietekmētajā federatīvajā domēnā PowerShell skripts ir jāpalaiž vienu reizi.

Izpildiet tālāk norādītās darbības.

1. Pārliecinieties, vai jums ir jaunākais Azure Active Directory modulis, kas paredzēts Windows PowerShell. Papildinformāciju skatiet šajā Microsoft Office tīmekļa vietnē:
   Windows PowerShell Microsoft 365    pārvaldība un izvietošana

2. AD FS serverī izpildiet šādu PowerShell komandu:
   
       Update-MsolFederatedDomain -DomainName [verified domain]

4. problēma: mēģinot pierakstīties Office programmā operētājsistēmai iOS vai Mac, tiek rādīts kļūdas ziņojums "Ir problēma ar jūsu kontu, vēlāk mēģiniet vēlreiz".

Administrators, kas konfigurējis AD FS 2012 R2, lai ļautu lietotājiem pierakstīties, izmantojot alternatīvu lietotāja identifikatoru, piemēram, savu e-pasta adresi, var rasties šī kļūda. Lietotāji parasti pierakstās, izmantojot savu pamatnosaucību (user principal name — UPN). Mēs strādājam pie atjauninājuma Mac un iOS lietojumprogrammām, lai atbalstītu pierakstīšanos, izmantojot alternatīvu lietotāja identifikatoru. 

Lai novērstu šo problēmu, atjauniniet uz jaunāko Mac un iOS programmu versiju. Pārbaudiet AD FS 2012 R2 konfigurāciju, lai ļautu lietotājiem pierakstīties, izmantojot alternatīvu lietotāja identifikatoru.

5. problēma. Pierakstīšanās lapa nepārtraukti tiek atkārtoti parādās, kad mēģināt pierakstīties jebkurā no Microsoft 365 lietojumprogrammām darbam ar iOS vai Mac

SVARĪGI! Tā kā pakalpojumā Azure Active Directory pastāv pagaidu riskus, daži lietotāji, kas ir sekmīgi pierakstījuši no 2014. gada 30. oktobra līdz 2014. gada 2. decembrim, var saskarties ar šo problēmu pēc 2014. gada 2. decembra. Pārliecinieties, vai ir instalēts tālāk minētais atjauninājums. 

Kad lietotājs pierakstās jebkurā no Microsoft 365 programmām darbam ar iOS vai Mac, lietotājs ievada lietotājvārdu un paroli pierakstīšanās lapā, un atkal tiek parādīta pierakstīšanās lapa, kurā lietotājam tiek prasīts lietotājvārds un parole. Šī problēma var rasties, ja izmantojat AD FS 2.0 serveri, kurā trūkst kritisko atjauninājumu.

Instalējiet atjauninājumu, kas dokumentēts šajā Microsoft zināšanu bāzes rakstā par AD FS 2.0 serveri:

    Vairākas problēmas pēc drošības atjaunināšanas 2843638 vai 2843639 AD FS serverī

Trešās puses informācijas atruna

Šajā rakstā aplūkotos trešo pušu produktus ražo no korporācijas Microsoft neatkarīgi uzņēmumi. Tāpēc Microsoft nedod nekādu ne tiešu, ne netiešu garantiju par šo produktu veiktspēju vai uzticamību.
 

Vai tomēr nepieciešama palīdzība? Dodieties uz Microsoft kopienu.