Kan ikke logge deg på Skype for bedrifter etter aktivere ADAL (også kalt moderne godkjenning)

VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.

Den engelske versjonen av denne artikkelen er den følgende: 3151223
Symptom
Når Azure AD godkjenning bibliotek (ADAL) er aktivert, brukere kan ikke logge på Skype for bedrifter, og de få følgende feilmelding:

Du får ikke logget på. Det kan være din adresse eller pålogging påloggingsinformasjonen, så prøve dem på nytt. Hvis det ikke fungerer, kan du kontakte kundestøtteteamet.

feil
Årsak
Dette problemet oppstår fordi integrert Windows-godkjenning er aktivert for URL-adressen ADAL sikkerhet sikkerhetstokentjeneste (STS). Derfor brukere logger deg på Skype for bedrifter ved hjelp av en annen brukerlegitimasjon for kontoen som er logget på operativsystemet.
Løsning
Hvis du vil løse dette problemet ved å endre Internet Explorer "bruker" godkjenningsinnstillingene på de berørte klientdatamaskinene "be om brukernavn og passord" i sikkerhetssonen. Hvis du vil gjøre dette, bruker du én av følgende metoder.

Metode 1: Endre innstillingen manuelt

  1. Klikk Verktøyi Internet Explorer, klikk Alternativer for Internettog deretter kategorien Sikkerhet .
  2. Velg hvilken sikkerhetssone som inkluderer STS-URL. Dette er vanligvis i sonen Lokalt intranett .
  3. KlikkEgendefinert nivå og Rull til slutten av listen Innstillinger .
  4. Velg alternativet Spør om brukernavn og passord under Godkjenning .

Metode 2: Bruke gruppepolicy

Skyve den følgende registernøkkelen til de berørte klientdatamaskinene ved hjelp av følgende gruppepolicyobjektet:

  • Plassering: HKEY_LOCAL\MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1
  • Verdinavn: 1A00
  • REG_DWORD -type:
  • Verdi: 0x10000
Verdien 0x10000 representerer innstillingen "Ledetekst for brukernavn og passord".
Mer informasjon
Når ADAL STS URL-adressen løses til en intern server med ADFS, og integrert Windows-godkjenning er aktivert i weblesere, datamaskiner der mange brukere logge på klientprogrammer ikke kan godkjenne påloggingsforsøk. Hvis du vil unngå dette problemet, må leseren være eksplisitt konfigurert for å be brukerne om legitimasjon i en gitt leser sikkerhetssone. For eksempel er en kiosk konfigurert på denne måten. Kontoen som er logget på systemet, kan være forskjellig fra brukerkontoen som brukes til å logge deg på Skype for Business-klienten. Du kan se feil som er beskrevet i delen "Symptomer" i denne situasjonen.

Hvis du har kiosker som brukeren som starter Skype for Business-klienten er forskjellig (det vil si har en annen konto) for brukeren som er logget på datamaskinen, vil du kanskje teste metoden for å slå på alternativetSpør om brukernavn og passord for disse datamaskinene i gruppepolicy.

Advarsel: Denne artikkelen er autooversatt

속성

문서 ID: 3151223 - 마지막 검토: 04/05/2016 07:16:00 - 수정: 1.0

Skype for Business

  • kbsurveynew kbtshoot kbexpertiseinter kbmt KB3151223 KbMtno
피드백