Como solucionar problemas que você encontra ao entrar em aplicativos do Office para Mac, iPad, iPhone ou iPod Touch ao usar Serviços de Federação do Active Directory (AD FS)

Problema 1: mensagem "Método de autenticação desconhecido" quando tenta iniciar sessão numa aplicação do Office para iOS ou Mac

Este erro pode ocorrer numa topologia em que uma empresa federava um servidor do AD FS com o Azure Active Directory para iniciar sessão no Microsoft 365 e também federava o servidor do AD FS com outro servidor de federação não Microsoft, como o Shibboleth. Quando as aplicações do Office para Mac e iOS iniciam sessão, o Azure Active Directory envia um parâmetro no pedido de início de sessão para o AD FS que pede a autenticação de formulários. Quando o AD FS reencaminha este pedido para o servidor de federação que não seja da Microsoft, poderá não conseguir interpretar este parâmetro e pode apresentar um erro ao utilizador, mesmo antes de lhe ser pedido para iniciar sessão. 

Para resolve este problema, contacte o fornecedor do seu servidor de federação não Microsoft.

Problema 2: "Ocorreu um erro. Contacte o administrador quando tentar iniciar sessão numa aplicação do Office para iOS ou Mac

Os utilizadores não podem iniciar sessão se o inquilino utilizar o AD FS e a autenticação baseada em formulários estiver desativada no servidor do AD FS. Recebem a seguinte mensagem de erro:

Ocorreu um

erro Ocorreu um erro. Contacte o administrador para obter mais informações.

Detalhes do erro:

• ID da Atividade: 000000000-0000-0000-c32d-00800000005e

• Entidade confiadora: Microsoft Office 365 Identity Platform

• Hora do erro:> de Data> <Hora de <

• Cookie: ativado

• Cadeia de agente do utilizador: Mozilla/5.0 (Windows NT 6.3; WOW64)

• AppleWebKit/537.36 (KHTML, como Gecko)

• Chrome/38.0.2125.111 Safari/537.36

Em determinadas configurações do AD FS, o administrador pode não ter a autenticação baseada em formulários ativada no servidor do AD FS. Isto impede que os clientes Mac iniciem sessão conforme exigido pelo processo de autenticação.

Para resolve este problema, configure o AD FS para utilizar a autenticação baseada em formulários como a forma secundária de autenticação. Para tal, siga os passos adequados para a versão que utiliza.

NOTA: Os métodos de autenticação atualmente configurados podem permanecer inalterados. Por exemplo, se a Autenticação Integrada do Windows estiver configurada como o método de autenticação principal, pode permanecer configurada desta forma.

Problema 3: Mensagem de erro "Ocorreu um erro, token SAML inválido" quando tenta iniciar sessão numa aplicação do Office para iOS ou Mac

Quando tenta iniciar sessão, recebe a seguinte mensagem de erro:

• Ocorreu um erro, token SAML inválido.

O erro completo pode assemelhar-se ao seguinte:

• Recebemos um pedido incorreto.

• Informações técnicas adicionais:

• ID de Correlação: 82121251-3634-4afb-8014-fb5298d6f2c9

• Carimbo de data/hora: 2014-11-01 00:25:35Z

• AADSTS50008: o token SAML é inválido

Este é um problema conhecido do Azure Active Directory. Espera-se uma correção em breve. Entretanto, pode executar o seguinte script de Windows PowerShell para resolve o problema.

NOTA: Tem de executar o script do PowerShell uma vez para cada domínio federado afetado.

Siga as seguintes etapas:

1. Certifique-se de que tem o Módulo do Azure Active Directory mais recente para Windows PowerShell. Para obter mais informações, aceda ao seguinte site do Microsoft Office:
   Windows PowerShell cmdlets para gestão e implementação do Microsoft 365   

2. Execute o seguinte comando no PowerShell no servidor do AD FS:
   
       Update-MsolFederatedDomain -DomainName [verified domain]

Problema 4: Mensagem de erro "Existe um problema com a sua conta, tente novamente mais tarde" quando tenta iniciar sessão numa aplicação do Office para iOS ou Mac

Os administradores que tenham configurado o AD FS 2012 R2 para permitir que os utilizadores iniciem sessão com um identificador de utilizador alternativo, como o respetivo endereço de e-mail, poderão deparar-se com este erro. Normalmente, os utilizadores iniciam sessão com o respetivo nome principal de utilizador (UPN). Estamos a trabalhar numa atualização para as aplicações Mac e iOS para suportar o início de sessão com um identificador de utilizador alternativo. 

Para resolve este problema, atualize para a versão mais recente das aplicações Mac e iOS. Verifique a configuração do AD FS 2012 R2 para permitir que os utilizadores iniciem sessão com um identificador de utilizador alternativo.

Problema 5: a página de início de sessão reaparece continuamente quando tenta iniciar sessão em qualquer uma das aplicações Microsoft 365 para iOS ou Mac

IMPORTANTE: Devido a uma mitigação temporária no Azure Active Directory, alguns utilizadores que iniciaram sessão com êxito entre 30 de outubro de 2014 e 2 de dezembro de 2014 podem começar a ter este problema após 2 de dezembro de 2014. Certifique-se de que a atualização mencionada abaixo foi instalada. 

Quando um utilizador inicia sessão em qualquer uma das aplicações Microsoft 365 para iOS ou Mac, o utilizador introduz o respetivo nome de utilizador e palavra-passe na página de início de sessão e a página de início de sessão reaparece e pede novamente ao utilizador o respetivo nome de utilizador e palavra-passe. Este problema pode ocorrer se estiver a utilizar um servidor do AD FS 2.0 com atualizações críticas em falta.

Instale a atualização documentada no seguinte artigo da Base de Dados de Conhecimento Microsoft no servidor do AD FS 2.0:

    Vários problemas após instalar a atualização de segurança 2843638 ou 2843639 num servidor do AD FS

Exclusão de responsabilidade de informações de terceiros

Os produtos de terceiros que este artigo aborda são fabricados por empresas independentes da Microsoft. A Microsoft não oferece garantias, implícitas ou não, com relação ao desempenho ou à confiabilidade desses produtos.
 

Ainda precisa de ajuda? Acesse Microsoft Community.