Como solucionar problemas que você encontra ao entrar em aplicativos do Office para Mac, iPad, iPhone ou iPod Touch ao usar os serviços de Federação do Active Directory

Problema 1: mensagem "método de autenticação desconhecido" quando você tenta entrar em um aplicativo do Office para iOS ou Mac

Esse erro pode ocorrer em uma topologia em que uma empresa federado um servidor do AD FS com o Azure Active Directory para entrar no Microsoft 365 e também federado o servidor do AD FS com outro servidor de Federação que não seja da Microsoft, como Shibboleth. Quando os aplicativos Mac e iOS do Office entram, o Azure Active Directory envia um parâmetro na solicitação de entrada para o AD FS que solicita a autenticação de formulários. Quando o AD FS retransmite essa solicitação para o servidor de Federação diferente da Microsoft, ele pode não ser capaz de interpretar esse parâmetro e ele pode exibir um erro para o usuário, mesmo antes de ser solicitado a se conectar. 

Para solucionar esse problema, entre em contato com o provedor do servidor de Federação que não é da Microsoft.

Problema 2: "ocorreu um erro. Entre em contato com o administrador "quando você tenta entrar em um aplicativo do Office para iOS ou Mac

Os usuários não poderão entrar se o locatário usar o AD FS e a autenticação baseada em formulários estiver desativada no servidor do AD FS. Eles recebem a seguinte mensagem de erro:

Ocorreu

um erro Ocorreu um erro. Entre em contato com seu administrador para obter mais informações.

Detalhes do erro:

• ID da atividade: 00000000-0000-0000-c32d-00800000005e

• Terceira parte confiável: plataforma de identidade do Microsoft Office 365

• Hora do erro: <data> <hora>

• Cookie: habilitado

• Cadeia de caracteres do agente do usuário: Mozilla/5.0 (Windows NT 6,3; WOW64

• AppleWebKit/537.36 (KHTML, como Gecko)

• Chrome/38.0.2125.111 Safari/537.36

Em determinadas configurações do AD FS, o administrador pode não ter autenticação baseada em formulários habilitada no servidor do AD FS. Isso impede que os clientes Mac entrem em logon conforme exigidos pelo processo de autenticação.

Para solucionar esse problema, configure o AD FS para usar a autenticação baseada em formulários como a forma secundária de autenticação. Para fazer isso, siga as etapas adequadas para a versão que você usa.

Observação: Os métodos de autenticação configurados atualmente podem permanecer inalterados. Por exemplo, se a autenticação integrada do Windows estiver configurada como o método de autenticação principal, ela poderá permanecer configurada dessa maneira.

Problema 3: mensagem de erro "ocorreu um erro, símbolo SAML inválido" ao tentar entrar em um aplicativo do Office para iOS ou Mac

Ao tentar entrar, você recebe a seguinte mensagem de erro:

• Ocorreu um erro, token SAML inválido.

O erro completo pode ser semelhante ao seguinte:

• Recebemos uma solicitação incorreta.

• Informações técnicas adicionais:

• ID de correlação: 82121251-3634-4AFB-8014-fb5298d6f2c9

• Carimbo de data/hora: 2014-11-01 00:25:35Z

• AADSTS50008: token SAML inválido

Esse é um problema conhecido do Azure Active Directory. Uma correção é esperada em breve. Enquanto isso, você pode executar o seguinte script do Windows PowerShell para resolver o problema.

Observação: Você deve executar o script do PowerShell uma vez para cada domínio federado afetado.

Siga as seguintes etapas:

1. Verifique se você tem o módulo do Active Directory do Azure mais recente para Windows PowerShell. Para obter mais informações, acesse o seguinte site do Microsoft
   Office:cmdlets do Windows PowerShell para gerenciamento e implantação do Microsoft 365

2. Execute o seguinte comando no PowerShell no servidor do AD FS:
   
       Update-MsolFederatedDomain -DomainName [verified domain]

Problema 4: mensagem de erro "há um problema com a sua conta, tente novamente mais tarde" ao tentar entrar em um aplicativo do Office para iOS ou Mac

Os administradores que configuraram o AD FS 2012 R2 para permitir que os usuários entrem usando um identificador de usuário alternativo, como o endereço de email, podem ter esse erro. Os usuários normalmente se entram usando o nome de usuário principal (UPN). Estamos trabalhando em uma atualização dos aplicativos Mac e iOS para dar suporte à entrada usando um identificador de usuário alternativo. 

Para solucionar esse problema, atualize para a versão mais recente dos aplicativos Mac e iOS. Verifique a configuração do AD FS 2012 R2 para permitir que os usuários entrem usando um identificador de usuário alternativo.

Problema 5: a página de entrada reaparece continuamente quando você tenta entrar em qualquer um dos aplicativos Microsoft 365 para iOS ou Mac

IMPORTANTE: Devido a uma mitigação temporária no Azure Active Directory, alguns usuários que entraram com êxito entre 30 de outubro de 2014 e 2 de dezembro de 2014 poderão começar a ter esse problema após 2 de dezembro de 2014. Verifique se a atualização mencionada abaixo foi instalada. 

Quando um usuário entra em qualquer um dos aplicativos Microsoft 365 para iOS ou Mac, o usuário insere o nome de usuário e a senha na página de entrada, e a página de entrada reaparece e solicita o nome de usuário e a senha novamente ao usuário. Esse problema pode ocorrer se você estiver usando um servidor do AD FS 2,0 que está faltando atualizações críticas.

Instale a atualização documentada no seguinte artigo da base de dados de conhecimento da Microsoft no servidor do AD FS 2,0:

    Vários problemas após a instalação da atualização de segurança 2843638 ou 2843639 em um servidor AD FS

isenção de informações de terceiros

Os produtos de terceiros que este artigo discute são fabricados por empresas que são independentes da Microsoft. A Microsoft não oferece garantias, implícitas ou não, com relação ao desempenho ou à confiabilidade desses produtos.
 

Ainda precisa de ajuda? Vá para comunidade da Microsoft.