Problemen oplossen die u ondervindt wanneer u zich aanmeldt bij Office-apps voor Mac, iPad, iPhone of iPod Touch wanneer u Active Directory Federation Services

Probleem 1: bericht 'Onbekende verificatiemethode' wanneer u zich probeert aan te melden bij een Office-app voor iOS of Mac

Deze fout kan optreden in een topologie waarin een onderneming een AD FS-server heeft gefedereerd met Azure Active Directory voor aanmelding bij Microsoft 365 en ook de AD FS-server heeft gefedereerd met een andere niet-Microsoft-federatieserver, zoals Shibboleth. Wanneer Mac- en iOS Office-toepassingen zich aanmelden, verzendt Azure Active Directory een parameter in de aanmeldingsaanvraag naar AD FS die formulierverificatie aanvraagt. Wanneer AD FS deze aanvraag doorgeeft aan de niet-Microsoft-federatieserver, kan deze parameter mogelijk niet worden geïnterpreteerd en kan er een fout worden weergegeven aan de gebruiker, zelfs voordat deze wordt gevraagd zich aan te melden. 

Neem contact op met de provider van uw niet-Microsoft-federatieserver om dit probleem op te lossen.

Probleem 2: 'Er is een fout opgetreden. Neem contact op met uw beheerder wanneer u zich probeert aan te melden bij een Office-app voor iOS of Mac

Gebruikers kunnen zich niet aanmelden als de tenant AD FS gebruikt en verificatie op basis van formulieren is uitgeschakeld op de AD FS-server. Ze ontvangen het volgende foutbericht:

Er is een fout opgetreden

Er is een fout opgetreden. Neem contact op met uw beheerder voor meer informatie.

Foutdetails:

• Activiteit-id: 00000000-0000-0000-c32d-00800000005e

• Relying party: Microsoft Office 365 Identity Platform

• Fouttijd: <datum> <tijd>

• Cookie: ingeschakeld

• Tekenreeks voor gebruikersagent: Mozilla/5.0 (Windows NT 6.3; WOW64)

• AppleWebKit/537.36 (KHTML, zoals Gecko)

• Chrome/38.0.2125.111 Safari/537.36

In bepaalde AD FS-configuraties heeft de beheerder mogelijk geen verificatie op basis van formulieren ingeschakeld op de AD FS-server. Dit voorkomt dat Mac-clients zich aanmelden zoals vereist voor het verificatieproces.

U kunt dit probleem oplossen door AD FS in te stellen om verificatie op basis van formulieren te gebruiken als de secundaire vorm van verificatie. Volg hiervoor de juiste stappen voor de versie die u gebruikt.

NOTITIE: De momenteel geconfigureerde verificatiemethoden kunnen ongewijzigd blijven. Als geïntegreerde Windows-verificatie bijvoorbeeld is geconfigureerd als de primaire verificatiemethode, kan deze op deze manier geconfigureerd blijven.

Probleem 3: foutbericht 'Er is een fout opgetreden, ongeldig SAML-token' wanneer u zich probeert aan te melden bij een Office-app voor iOS of Mac

Wanneer u zich probeert aan te melden, wordt het volgende foutbericht weergegeven:

• Er is een fout opgetreden, ongeldig SAML-token.

De volledige fout kan er ongeveer als volgt uitzien:

• We hebben een slecht verzoek ontvangen.

• Aanvullende technische informatie:

• Correlatie-id: 82121251-3634-4afb-8014-fb5298d6f2c9

• Tijdstempel: 2014-11-01 00:25:35Z

• AADSTS50008: SAML-token is ongeldig

Dit is een bekend Probleem met Azure Active Directory. Er wordt binnenkort een oplossing verwacht. In de tussentijd kunt u het volgende Windows PowerShell script uitvoeren om het probleem op te lossen.

NOTITIE: U moet het PowerShell-script één keer uitvoeren voor elk betrokken federatief domein.

Voer de volgende stappen uit:

1. Zorg ervoor dat u de nieuwste Azure Active Directory-module voor Windows PowerShell hebt. Ga voor meer informatie naar de volgende Microsoft Office-website:
   Windows PowerShell cmdlets voor Microsoft 365-beheer en -implementatie   

2. Voer de volgende opdracht uit in PowerShell op de AD FS-server:
   
       Update-MsolFederatedDomain -DomainName [verified domain]

Probleem 4: 'Er is een probleem met uw account, probeer het later opnieuw' wanneer u zich probeert aan te melden bij een Office-app voor iOS of Mac

Beheerders die AD FS 2012 R2 hebben geconfigureerd zodat gebruikers zich kunnen aanmelden met behulp van een alternatieve gebruikers-id, zoals hun e-mailadres, kunnen deze fout ervaren. Gebruikers melden zich doorgaans aan met behulp van hun UPN (User Principal Name). Er wordt gewerkt aan een update voor de Mac- en iOS-toepassingen ter ondersteuning van aanmelden met behulp van een alternatieve gebruikers-id. 

U kunt dit probleem oplossen door bij te werken naar de nieuwste versie van Mac- en iOS-apps. Controleer de configuratie van AD FS 2012 R2 zodat gebruikers zich kunnen aanmelden met behulp van een alternatieve gebruikers-id.

Probleem 5: De aanmeldingspagina wordt voortdurend opnieuw weergegeven wanneer u zich probeert aan te melden bij een van de Microsoft 365-apps voor iOS of Mac

BELANGRIJK: Vanwege een tijdelijke beperking in Azure Active Directory kunnen sommige gebruikers die zich tussen 30 oktober 2014 en 2 december 2014 hebben aangemeld, dit probleem na 2 december 2014 ervaren. Zorg ervoor dat de hieronder genoemde update is geïnstalleerd. 

Wanneer een gebruiker zich aanmeldt bij een van de Microsoft 365 apps voor iOS of Mac, voert de gebruiker zijn of haar gebruikersnaam en wachtwoord in op de aanmeldingspagina en wordt de aanmeldingspagina opnieuw weergegeven en wordt de gebruiker opnieuw om zijn of haar gebruikersnaam en wachtwoord gevraagd. Dit probleem kan optreden als u een AD FS 2.0-server gebruikt waarvoor essentiële updates ontbreken.

Installeer de update die wordt beschreven in het volgende Microsoft Knowledge Base-artikel op de AD FS 2.0-server:

    Verschillende problemen nadat u beveiligingsupdate 2843638 of 2843639 op een AD FS-server hebt geïnstalleerd

Vrijwaring van informatie van derden

De producten van derden die in dit artikel worden besproken, worden geproduceerd door bedrijven die onafhankelijk zijn van Microsoft. Microsoft biedt geen garantie, uitdrukkelijk noch impliciet, voor de prestaties en betrouwbaarheid van deze producten.
 

Nog steeds hulp nodig? Ga naar de Microsoft-community.