Jesteś obecnie w trybie offline. Czekamy na ponowne połączenie z Internetem.

"Bez poświadczeń" błąd podczas użytkownika federacyjnego próbuje aktywować aplikacji pakietu Office

WAŻNE: Ten artykuł został przetłumaczony przy użyciu oprogramowania firmy Microsoft do tłumaczenia maszynowego i może być poprawiony przy użyciu technologii Community Translation Framework (CTF). Firma Microsoft udostępnia artykuły tłumaczone maszynowo, poprawione przez społeczność, a także tłumaczone przez tłumaczy profesjonalnych, aby zapewnić dostęp do wszystkich artykułów w bazie wiedzy w wielu językach. Artykuły tłumaczone maszynowo i poprawione mogą zawierać błędy pisowni, składniowe i gramatyczne. Firma Microsoft nie ponosi odpowiedzialności za żadne nieścisłości, błędy ani szkody spowodowane przez niepoprawne tłumaczenia zawartości ani przez korzystanie z niej przez klientów. Więcej o strukturze CTF: http://support.microsoft.com/gp/machine-translation-corrections/pl.

Anglojęzyczna wersja tego artykułu to: 3097057
PROBLEM
Założono organizacji usługi Microsoft Office 365 ma być federacyjne i czy jest ono włączone dla nowoczesnych uwierzytelniania. Dodatkowo założono, że używasz synchronizacji katalogów do synchronizacji usługi Active Directory w lokalnym Azure Active Directory (Azure AD).

W tym środowisku użytkownika federacyjnego Próba aktywacji aplikacji pakietu Microsoft Office, użytkownik otrzymuje następujący komunikat o błędzie:
Żadne poświadczenia
System wymaga zarejestrowania się do prawidłowego konta
PRZYCZYNA
Ten problem występuje, jeśli I brakuje atrybutummutableID użytkownika. Kiedy platforma tożsamości federacyjnych wysyła oczekiwanych wartości głównej nazwy użytkownika (UPN) i atrybut ImmutableID , atrybut ImmutableIDnie można zweryfikować Azure reklamowym, ponieważ właściwość jest pusta. Powoduje to, że usługa odmówić dostępu. W takim przypadku usługa jest pakietu Office.
ROZWIĄZANIE
Aktualizowanie atrybutu ImmutableIDużytkownika. Należy jednak pamiętać, że nie można zaktualizować bezpośrednio atrybutImmutableID użytkownika federacyjnego. W związku z tym Aby rozwiązać ten problem, użyj jednej z następujących metod:

Metoda 1: Konwersji federacyjnych domeny do domeny zarządzanej

  1. Zainstaluj Azure Active Directory moduł dla środowiska Windows PowerShell (jeśli jeszcze nie jest zainstalowany), a następnie połącz się Azure AD.

    Aby uzyskać więcej informacji zobacz Zarządzaj Azure AD przy użyciu środowiska Windows PowerShell.
  2. Konwersji domeny do domeny zarządzanej. Aby to zrobić, uruchom następujące polecenie:
    Convert-MSOLDomainToStandard –DomainName contoso.com -SkipUserConversion $false -PasswordFile c:\userpasswords.txt
    Aby uzyskać więcej informacji zobacz Konwertuj MsolDomainToStandard.
  3. Aktualizowanie atrybutu ImmutableID użytkownika. Aby to zrobić, uruchom następujące polecenie:
    Set-MsolUserPrincipalName -UserPrincipalName user@contoso.com -ImmutableID <ImmutableID>

Metoda 2: Konwertowanie użytkownika federacyjnego do zarządzanych użytkownika

  1. Zainstaluj Azure Active Directory moduł dla środowiska Windows PowerShell (jeśli jeszcze nie jest zainstalowany), a następnie połącz się Azure AD.

    Aby uzyskać więcej informacji zobacz Zarządzaj Azure AD przy użyciu środowiska Windows PowerShell.
  2. Konwertowanie użytkownika do użytkowników zarządzanych. W tym celu należy zmienić nazwy UPN do domeny, która nie ma być federacyjne. Na przykład uruchom następujące polecenie:
    Set-MsolUserPrincipalName -UserPrincipalName user@contoso.com -NewUserPrincipalName user@contoso.onmicrosoft.com
  3. Aktualizacja ImmutableID Atrybut użytkownika. Aby to zrobić, uruchom następujące polecenie:
    Set-MsolUserPrincipalName -UserPrincipalName user@contoso.com -ImmutableID <ImmutableID>
  4. Ustawiony na federacyjnych domenę główną nazwę użytkownika. Aby to zrobić, uruchom następujące polecenie:
    Set-MsolUserPrincipalName -UserPrincipalName user_temp@contoso.onmicrosoft.com -NewUserPrincipalName user@contoso.com
WIĘCEJ INFORMACJI
Nadal potrzebujesz pomocy? Przejdź do Społeczności użytkowników usługi Office 365 witryny sieci Web lub Fora Azure usługi Active Directory witryny sieci Web.

Ostrzeżenie: ten artykuł przetłumaczono automatycznie

Właściwości

Identyfikator artykułu: 3097057 — ostatni przegląd: 09/25/2015 09:39:00 — zmiana: 2.0

Microsoft Office 365, Microsoft Azure Active Directory, Office 365 Identity Management, Microsoft Office 365 ProPlus, Microsoft Office Professional Plus 2016, Microsoft Office Professional Plus 2013

  • o365022013 o365 o365e kbmt KB3097057 KbMtpl
Opinia
te = "76500"; var Ctrl = ""; document.write("