Conectarea la Office 365, Azure sau Intune utilizând sign-on unic nu funcționează de pe unele dispozitive

Rezoluția 1: nu se poate conecta la portalul de servicii cloud sau la AD FS 

Încercați să navigați la http://www.MSN.com. Dacă acest lucru nu funcționează, depanați problemele de conectivitate în rețea. Pentru a face acest lucru, urmați acești pași:

1. În linia de comandă, utilizați instrumentele ipconfig și ping pentru a depana conectivitatea IP. Pentru mai multe informații, consultați următorul articol din baza de cunoștințe Microsoft:

   169790 Cum se depanează problemele de bază TCP/IP.

2. În linia de comandă, tastați nslookup www.MSN.com pentru a determina dacă DNS rezolvă numele de servere de internet.

3. Asigurați-vă că setările proxy pentru Opțiuni Internet reflectă serverul proxy corespunzător dacă se utilizează un server proxy în rețeaua locală.

4. Dacă un paravan de protecție Forefront Threat Management Gateway (TMG) este instalat pe marginea rețelei și Paravanul de protecție necesită autentificarea clientului, poate fi necesar să instalați un program client Forefront TMG pe dispozitivul client pentru acces la internet. Contactați administratorul serviciului cloud pentru ajutor cu acest lucru.

Rezoluția 2: nu se poate conecta la AD FS

Pentru a rezolva această problemă, urmați acești pași:

1. Eliminarea problemelor de conectivitate IP utilizând rezoluția 1.

2. În linia de comandă, tastați nslookup <AD fs 2,0 FQDN>, apoi apăsați pe Enter pentru a determina dacă DNS rezolvă corect numele serviciului AD FS.Notă În această comandă, <AD FS FQDN> reprezintă numele de domeniu complet (FQDN) al numelui de serviciu AD FS. Nu reprezintă numele de gazdă Windows al serverului AD FS.

   1. Dacă clientul este atașat la rețeaua corporativă, asigurați-vă că adresa IP care s-a rezolvat este o adresă IP privată. Adresa IP trebuie să corespundă unuia dintre următoarele modele:

      • 10.x.x.x

      • 172.16.x.x

      • 192.168.x.x

   2. Dacă clientul este în afara rețelei corporative, asigurați-vă că adresa IP care s-a rezolvat este o adresă IP publică. Asigurați-vă că nu se potrivește cu unul dintre următoarele modele:

      • 10.x.x.x

      • 172.16.x.x

      • 192.168.x.x

   3. Dacă adresa IP care s-a rezolvat este incorectă în funcție de pasul 1 și pasul 2 și alte computere client nu au același comportament, procedați astfel:

      1. În linia de comandă, tastați ipconfig/all, apoi verificați dacă intrarea principală DNS Server este adecvată pentru rețeaua la care este atașat clientul.

      2. Deschideți fișierul%WINDIR%\system32\drivers\etc\hosts în Notepad, apoi eliminați toate intrările pentru FQDN-ul AD FS. Apoi, Salvați fișierul.

      3. În linia de comandă, tastați ipconfig/flushdns pentru a goli memoria cache DNS.

   Notă Dacă dispozitivele client sunt atașate doar la rețeaua corporativă, treceți la pasul 3.

3. Adăugați FQDN-ul AD FS la lista de bypass proxy. Pentru a face acest lucru, urmați pașii din următorul articol din baza de cunoștințe Microsoft:

   262981 Internet Explorer utilizează serverul proxy pentru adresa IP locală, chiar dacă opțiunea "Bypass server proxy pentru adrese locale" este activată

Rezoluția 3: avertisment de certificat atunci când vă conectați la punctul final AD FS

Pentru a rezolva această problemă, depanați problemele cu certificatele Secure Sockets Layer (SSL) utilizând următorul articol din baza de cunoștințe Microsoft:

2523494 Primiți un avertisment de certificat din AD FS atunci când încercați să vă conectați la Office 365, Azure sau Intune

Rezoluția 4: primiți o singură solicitare de acreditare neașteptată atunci când vă conectați de la un computer client care este conectat la rețeaua corporativă

Pentru a rezolva această problemă, urmați acești pași:

1. Asigurați-vă că s-a conectat cu succes computerul client la domeniu.

   1. Faceți clic pe Start, pe rulare, tastați %logonserver%\sysvol, apoi faceți clic pe OK.

   2. Dacă apare o solicitare de acreditare, deconectați-vă, apoi conectați-vă din nou utilizând acreditările de firmă.

2. Adăugați FQDN-ul AD FS la zona intranet local.

   1. Pe fila Securitate , faceți clic pe intranet local, apoi faceți clic pe site-uri.

   2. Faceți clic pe Complex, apoi examinați listarea site-urilor web pentru numele DNS complet calificat al punctului final de serviciu AD FS (de exemplu, STS.contoso.com). Notă O valoare wildcard, cum ar fi "*. consoto.com" va funcționa și în această configurație.

3. Adăugați FQDN-ul AD FS la lista de bypass proxy. Pentru a face acest lucru, urmați pașii din următorul articol din baza de cunoștințe Microsoft:

   262981 Internet Explorer utilizează serverul proxy pentru adresa IP locală, chiar dacă opțiunea "Bypass server proxy pentru adrese locale" este activată

Rezoluția 5: browser Web terț nu acceptă protecție extinsă pentru autentificare și primiți solicitări de autentificare în buclă

Pentru a rezolva această problemă, urmați acești pași:

1. Utilizați Windows Internet Explorer (Internet Explorer acceptă protecție extinsă pentru autentificare) în loc de un browser Web terț care nu acceptă protecție extinsă pentru autentificare.

2. Dacă utilizarea Internet Explorer nu este o opțiune, utilizați următorul articol din baza de cunoștințe Microsoft pentru a configura AD FS pentru a accepta solicitările din browsere web care nu acceptă protecție extinsă pentru autentificare:

   2461628 Unui utilizator federativ i se solicită în mod repetat acreditările în timpul conectării la Office 365, Azure sau Intune

Rezoluția 6: mesaj de eroare "acces refuzat" atunci când încercați să vă conectați la login.microsoftonline.com

Important Această secțiune conține pașii care vă arată cum să modificați registry. Totuși, dacă modificați incorect sistemul registry, pot apărea probleme serioase. De aceea, asiguraţi-vă că urmaţi aceşti paşi cu atenţie. Pentru o protecție mai bună, înainte de a face modificări, realizați o copie de rezervă a sistemului registry. După aceea, sistemul registry poate fi restaurat dacă apare o problemă. Pentru informații suplimentare despre copierea de rezervă și restaurarea sistemului registry, faceți clic pe următorul număr de articol din Baza de cunoștințe Microsoft:

322756 Cum se creează copii de rezervă și cum se pot restaura cheile de registry în WindowsProblemele pot apărea dacă punctul final pentru Azure Active Directory SSO utilizat de AD FS nu este valid. Asigurați-vă că punctul final al Federației nu este codificat în registry-ul fiecărui server din ferma de servicii de federalizare AD FS. Pentru a rezolva această problemă, utilizați Registry Editor pentru a șterge următoarea subcheie de registry:

HKEY_LOCAL_MACHINE\Software\Microsoft\MOCHA\IdentityFederationAD FS va reveni la punctul final corect pe baza funcției de încredere a terților SSO.

Rezoluția 7: Resetarea punctului final al serviciului AD FS dezactivat pentru configurarea implicită

Pentru mai multe informații despre cum să procedați, consultați următorul articol din baza de cunoștințe Microsoft:

2712957 Conectați-vă la Office 365, Azure sau Intune nu reușește după ce modificați punctul final de serviciu al Federației 

Încă aveți nevoie de ajutor? Accesați comunitatea Microsoft sau site-ul web forumuri Azure Active Directory .