Slik feilsøker du problemer som oppstår når du logger deg på Office-apper for Mac, iPad, iPhone eller iPod Touch når du bruker Active Directory Federation Services

Problem 1: Melding om ukjent godkjenningsmetode når du prøver å logge på en Office-app for iOS eller Mac

Denne feilen kan oppstå i en topologi der en virksomhet har samlet en AD FS-server med Azure Active Directory for pålogging til Microsoft 365, og også samlet AD FS-serveren med en annen server som ikke er Microsoft-forbundsserver, for eksempel Shibboleth. Når Mac- og iOS Office-programmer logger på, sender Azure Active Directory en parameter i påloggingsforespørselen til AD FS som ber om skjemagodkjenning. Når AD FS videresender denne forespørselen til serveren for ikke-Microsoft-forbund, kan det hende den ikke kan tolke denne parameteren, og den kan vise en feil til brukeren, selv før vedkommende blir bedt om å logge på. 

Hvis du vil løse dette problemet, kontakter du leverandøren av serveren for ikke-Microsoft-forbund.

Problem 2: «Det oppstod en feil. Kontakt administratormeldingen når du prøver å logge på en Office-app for iOS eller Mac

Brukere kan ikke logge på hvis leieren bruker AD FS og skjemabasert godkjenning er slått av på AD FS-serveren. De får følgende feilmelding:

Det oppstod en

feil Det oppstod en feil. Kontakt systemansvarlig hvis du vil ha mer informasjon.

Feildetaljer:

• Aktivitets-ID: 00000000-0000-0000-c32d-00800000005e

• Avhengig part: Microsoft Office 365 identitetsplattform

• Feiltidspunkt: <dato> <>

• Informasjonskapsel: aktivert

• Brukeragentstreng: Mozilla/5.0 (Windows NT 6.3; WOW64)

• AppleWebKit/537.36 (KHTML, som Gecko)

• Chrome/38.0.2125.111 Safari/537.36

I enkelte AD FS-konfigurasjoner kan det hende at administratoren ikke har skjemabasert godkjenning aktivert på AD FS-serveren. Dette hindrer Mac-klienter i å logge på etter behov av godkjenningsprosessen.

Du kan løse dette problemet ved å konfigurere AD FS til å bruke skjemabasert godkjenning som sekundær godkjenningsform. Hvis du vil gjøre dette, følger du de riktige trinnene for versjonen du bruker.

NOTAT: De konfigurerte godkjenningsmetodene kan forbli uendret. Hvis integrert godkjenning for Windows for eksempel er konfigurert som den primære godkjenningsmetoden, kan den forbli konfigurert på denne måten.

Problem 3: Feilmeldingen «Det har oppstått en feil, ugyldig SAML-token» når du prøver å logge på en Office-app for iOS eller Mac

Når du prøver å logge på, får du følgende feilmelding:

• Det har oppstått en feil, ugyldig SAML-token.

Den fullstendige feilen kan ligne på følgende:

• Vi mottok en dårlig forespørsel.

• Mer teknisk informasjon:

• Korrelasjons-ID: 82121251-3634-4afb-8014-fb5298d6f2c9

• Tidsstempel: 2014-11-01 00:25:35Z

• AADSTS50008: SAML-tokenet er ugyldig

Dette er et kjent problem med Azure Active Directory. En løsning er ventet snart. I mellomtiden kan du kjøre følgende Windows PowerShell skript for å løse problemet.

NOTAT: Du må kjøre PowerShell-skriptet én gang for hvert berørt domene i forbund.

Gjør følgende:

1. Sørg for at du har den nyeste Azure Active Directory-modulen for Windows PowerShell. Hvis du vil ha mer informasjon, kan du gå til følgende Microsoft Office-nettsted:
   Windows PowerShell cmdleter for Microsoft 365-administrasjon og -distribusjon   

2. Kjør følgende kommando i PowerShell på AD FS-serveren:
   
       Update-MsolFederatedDomain -DomainName [verified domain]

Problem 4: Feilmeldingen «Det er problemer med kontoen din, prøv på nytt senere» når du prøver å logge på en Office-app for iOS eller Mac

Administratorer som har konfigurert AD FS 2012 R2 til å la brukere logge på ved hjelp av en alternativ brukeridentifikator, for eksempel e-postadressen, kan oppleve denne feilen. Brukere logger vanligvis på ved hjelp av brukerhovednavnet (UPN). Vi jobber med en oppdatering av Mac- og iOS-programmene for å støtte pålogging ved hjelp av en alternativ brukeridentifikator. 

Du kan løse dette problemet ved å oppdatere til den nyeste versjonen av Mac- og iOS-apper. Kontroller konfigurasjonen av AD FS 2012 R2 for å la brukere logge på ved hjelp av en alternativ brukeridentifikator.

Problem 5: Påloggingssiden vises kontinuerlig på nytt når du prøver å logge på noen av Microsoft 365-appene for iOS eller Mac

VIKTIG! På grunn av en midlertidig reduksjon i Azure Active Directory kan noen brukere som har logget seg på mellom 30. oktober 2014 og 2. desember 2014, begynne å oppleve dette problemet etter 2. desember 2014. Kontroller at oppdateringen som er nevnt nedenfor, er installert. 

Når en bruker logger seg på en av Microsoft 365-appene for iOS eller Mac, skriver brukeren inn brukernavnet og passordet sitt på påloggingssiden, og påloggingssiden vises på nytt og ber brukeren om brukernavn og passord på nytt. Dette problemet kan oppstå hvis du bruker en AD FS 2.0-server som mangler kritiske oppdateringer.

Installer oppdateringen som er dokumentert i følgende Microsoft Knowledge Base-artikkel på AD FS 2.0-serveren:

    Flere problemer etter at du har installert sikkerhetsoppdatering 2843638 eller 2843639 på en AD FS-server

Ansvarsfraskrivelse for tredjepartsinformasjon

Tredjepartsproduktene som beskrives i denne artikkelen, er produsert av selskaper som er uavhengige av Microsoft. Microsoft gir ingen garantier, indirekte eller på andre måter, om ytelsen eller påliteligheten til disse produktene.
 

Trenger du fortsatt hjelp? Gå til Microsoft-fellesskapet.