Problemen oplossen die u ondervindt wanneer u zich aanmeldt bij Office-apps voor Mac, iPad, iPhone of iPod touch wanneer u Active Directory Federation Services gebruikt

Probleem 1: bericht ' onbekende authenticatiemethode ' wanneer u zich probeert aan te melden bij een Office-app voor iOS of Mac

Deze fout kan optreden in een topologie waarbij een onderneming federatieve een AD FS-server met Azure Active Directory heeft om u aan te melden bij Microsoft 365, en ook federatieve de AD FS-server met een andere niet-Microsoft-federatieserver, zoals shibboleth om. Wanneer u zich aanmeldt bij een Mac en iOS-toepassing, verzendt Azure Active Directory een parameter in de aanmeld aanvraag naar AD FS die formulierverificatie aanvraagt. Wanneer AD FS deze aanvraag uitzendt naar de niet-Microsoft-federatieserver, kan deze parameter mogelijk niet worden geïnterpreteerd en wordt er mogelijk een fout weergegeven voor de gebruiker, zelfs voordat ze worden gevraagd zich aan te melden. 

Neem contact op met de provider van de niet-Microsoft-federatieserver om dit probleem op te lossen.

Probleem 2: "er is een fout opgetreden. Neem contact op met uw beheerder als u zich probeert aan te melden bij een Office-app voor iOS of Mac

Gebruikers kunnen zich niet aanmelden als de Tenant gebruikmaakt van AD FS en op formulieren gebaseerde verificatie op de AD FS-server. Het volgende foutbericht wordt weergegeven:

Er is een

fout opgetreden Er is een fout opgetreden. Neem contact op met uw beheerder voor meer informatie.

Details van fout:

• Activiteit-ID: 00000000-0000-0000-c32d-00800000005e

• Relying Party: Microsoft Office 365 Identity platform

• Fout time: <datum> <tijd>

• Cookie: ingeschakeld

• Tekenreeks van de gebruikersagent: Mozilla/5.0 (Windows NT 6,3; WOW64

• AppleWebKit/537.36 (KHTML, zoals gecko)

• Chrome/38.0.2125.111 Safari/537.36

In bepaalde AD FS-configuraties is voor de beheerder mogelijk geen Forms-Based Authentication ingeschakeld op de AD FS-server. Hiermee voorkomt u dat Mac-clients worden aangemeld als vereist door het verificatieproces.

Om dit probleem op te lossen, stelt u AD FS in voor het gebruik van verificatie op basis van formulieren als tweede vorm van authenticatie. Als u dit wilt doen, volgt u de juiste stappen voor de versie die u gebruikt.

Opmerking: De momenteel te configureren verificatiemethoden blijven ongewijzigd. Als de geïntegreerde verificatie van Windows bijvoorbeeld is geconfigureerd als de primaire verificatiemethode, kan de verificatie op deze manier worden geconfigureerd.

Probleem 3: Foutbericht ' er is een fout opgetreden, een ongeldig SAML-token ' wordt weergegeven wanneer u zich probeert aan te melden bij een Office-app voor iOS of Mac

Wanneer u zich probeert aan te melden, wordt het volgende foutbericht weergegeven:

• Er is een fout opgetreden, ongeldig SAML-token.

De volledige fout kan er als volgt uitzien:

• We hebben een ongeldig verzoek ontvangen.

• Aanvullende technische informatie:

• Correlatie-ID: 82121251-3634-4afb-8014-fb5298d6f2c9

• Tijdstempel: 2014-11-01 00:25:35Z

• AADSTS50008: de SAML-token is ongeldig

Dit is een bekend Azure Active Directory-probleem. Binnenkort wordt een oplossing verwacht. Ondertussen kunt u het volgende Windows PowerShell-script uitvoeren om het probleem op te lossen.

Opmerking: U dient het PowerShell-script één keer uit te voeren voor elk desbetreffende federatieve domein.

Volg deze stappen:

1. Zorg ervoor dat u beschikt over de nieuwste Azure Active Directory-module voor Windows PowerShell. Ga voor meer informatie naar de volgende Microsoft Office-website
   :Windows PowerShell-cmdlets voor beheer en implementatie van Microsoft 365

2. Voer de volgende opdracht uit in PowerShell op de AD FS
   
   -server:    Update-MsolFederatedDomain -DomainName [verified domain]

Probleem 4: Foutbericht ' er is een probleem met uw account, probeer het later opnieuw ' wanneer u zich probeert aan te melden bij een Office-app voor iOS of Mac, probeert u zich aan te melden bij een Office-app.

Beheerders die AD FS 2012 R2 hebben geconfigureerd, zodat ze zich kunnen aanmelden met behulp van een andere gebruikers-id, zoals het e-mailadres, kunnen deze fout ondervinden. Gebruikers melden zich meestal af met hun UPN (User Principal Name). We werken aan een update voor de Mac-en iOS-toepassingen om u aan te melden met behulp van een andere gebruikers-id. 

U kunt dit probleem oplossen door een update uit te voeren naar de nieuwste versie van de Mac-en iOS-apps. Controleer de configuratie van AD FS 2012 R2, zodat gebruikers zich kunnen aanmelden met een alternatieve gebruikers-id.

Probleem 5: de aanmeldingspagina wordt voortdurend opnieuw weergegeven wanneer u zich probeert aan te melden bij een van de Microsoft 365-apps voor iOS of Mac.

BELANGRIJK: Vanwege een tijdelijke beperking in azure Active Directory kunnen gebruikers die zich hebben aangemeld tussen 30 oktober 2014 en 2 december 2014 mogelijk dit probleem ondervinden na 2 december 2014. Zorg ervoor dat de onderstaande update is geïnstalleerd. 

Wanneer een gebruiker zich aanmeldt bij een van de Microsoft 365-apps voor iOS of Mac, voert de gebruiker zijn of haar gebruikersnaam en wachtwoord in op de aanmeldingspagina en wordt de aanmeldingspagina opnieuw weergegeven en wordt de gebruiker gevraagd hun gebruikersnaam en wachtwoord opnieuw in te voeren. Dit probleem kan zich voordoen als u een AD FS 2,0-server gebruikt waarvan de kritieke updates ontbreken.

Installeer de update die is beschreven in het volgende Microsoft Knowledge Base-artikel op de AD FS 2,0-server:

    Enkele problemen na de installatie van beveiligingsupdate 2843638 of 2843639 op een AD FS-server

Disclaimer voor informatie over derden

De producten van een derde partij die in dit artikel worden beschreven, worden gefabriceerd door bedrijven die niet bij Microsoft zijn. Microsoft biedt geen garantie, uitdrukkelijk noch impliciet, voor de prestaties en betrouwbaarheid van deze producten.
 

Nog steeds hulp nodig? Ga naar de Microsoft-Community.