Symptomer
Du kan ikke logge på Microsoft Teams når du kobler til fra et bedriftsnettverk der Active Directory Federation Services (AD FS) er installert. I tillegg får du følgende feilmelding for godkjenning:
Moderne godkjenning mislyktes her, men du kan fortsatt logge på. Statuskoden er 4c 7.
I loggene kan du se informasjon som ligner på følgende:
DateTime< 7124 >--info--SSO: SSO krever legitimasjon. Status: caa10001. Forsøk på Windows-godkjenning. DateTime< 7124 >--info--SSO krever legitimasjon. Status: caa10001. Forsøker Windows Auth. diag: 1 DateTime< 7124 >--info--SSO: (ikke-domene sluttet) ingen bruker til stede. Status: 3399548929 DateTime< 7124 >--Error--SSO: ssoerr-(status) kan ikke hente errCode. Err: feil: ADAL Error: 0xCAA10001SSO: ssoerr-(status) kan ikke hente errorDesc. Err: feil: ADAL-feil: 0xCAA10001
Årsak
Denne feilen oppstår fordi Microsoft Teams krever skjemagodkjenning. Når du distribuerer AD FS, er ikke skjemagodkjenning aktivert for intranettet som standard.
Løsning
Hvis Windows-integrert godkjenning mislykkes, blir du bedt om å logge på ved hjelp av skjemagodkjenning.
Hvis du vil løse dette problemet, kan du aktivere skjemagodkjenning ved hjelp av snapin-modul for AD FS Microsoft Management Console (MMC) på datamaskinen som har den lokale kopien av Active Directory. Hvis du vil gjøre dette, følger du denne fremgangsmåten:
-
I navigasjonsruten blar du til godkjennings policyer.
-
Velg Rediger global primær godkjenningunder handlinger i detaljruten.
-
Velg skjemagodkjenningi kategorien intranett .
-
Velg OK (eller Bruk).
Mer informasjon
Trenger du fortsatt hjelp? Gå til Microsoft Community.