Odpravljanje težav, do katerih pride pri vpisu v Officeove aplikacije za Mac, iPad, iPhone ali iPod Touch, ko uporabljate storitve ADFS

Težava 1: sporočilo »Neznan način preverjanja pristnosti«, ko se poskušate vpisati v Officeovo aplikacijo za iOS ali Mac

Do te napake lahko pride v topologiji, kjer je podjetje strežnik AD FS s storitvijo Azure Active Directory pridruženo za vpis v Microsoft 365 in prav tako združeno strežnik AD FS z drugim strežnikom združevanja, ki ni Microsoftov, kot je Shibboleth. Ko se vpišete aplikacije sistema Mac in sistema iOS, Azure Active Directory pošlje parameter v zahtevi za vpis storitve ADFS, ki zahteva preverjanje pristnosti obrazcev. Ko storitve AD FS to zahtevo posredovale strežniku združevanja, ki ni Microsoftov, morda ne bo mogel interpretirati tega parametra in morda bo prikazalo napako uporabniku, še preden se bo moral vpisati. 

Če želite odpraviti to težavo, se obrnite na ponudnika strežnika za povezovanje, ki ni Microsoftov.

2. težava: »Prišlo je do napake. Ko se poskušate vpisati v Officeovo aplikacijo za iOS ali Mac, se obrnite na skrbnika«

Uporabniki se ne bodo mogli vpisati, če najemnik uporablja STORITVE ADFS in je preverjanje pristnosti na podlagi obrazcev v strežniku AD FS izklopljeno. Oseba prejme to sporočilo o napaki:

Prišlo je do napake

Prišlo je do napake. Če želite več informacij, se obrnite na skrbnika.

Podrobnosti o napaki:

• ID dejavnosti: 00000000-0000-0000-c32d-00800000005e

• Zanesejoča se stranka: Microsoft Office 365 identity platform

• Čas napake: <datum> <čas>

• Piškotek: omogočen

• Niz uporabniškega posrednika: Mozilla/5.0 (Windows NT 6.3; Aha, to je bilo pa res lepo.

• AppleWebKit/537.36 (KHTML, kot je Gecko)

• Chrome/38.0.2125.111 Safari/537.36

V nekaterih konfiguracijah storitev AD FS skrbnik v strežniku AD FS morda nima omogočenega preverjanja pristnosti na podlagi obrazcev. To odjemalcem za Mac preprečuje prijavo, kot to zahteva postopek preverjanja pristnosti.

Če želite odpraviti to težavo, nastavite ADFS tako, da bo kot sekundarno obliko preverjanja pristnosti uporabilo preverjanje pristnosti na podlagi obrazcev. To naredite tako, da upoštevate ustrezne korake za različico, ki jo uporabljate.

OPOMBA: Trenutno konfigurirani načini preverjanja pristnosti lahko ostanejo nespremenjeni. Če je na primer integrirano preverjanje pristnosti sistema Windows konfigurirano kot primarni način preverjanja pristnosti, lahko tako ostane konfigurirano.

3. težava: Ko se poskušate vpisati v Officeovo aplikacijo za iOS ali Mac, se prikaže sporočilo o napaki »Prišlo je do napake, neveljaven žeton SAML«

Ko se poskusite vpisati, se prikaže to sporočilo o napaki:

• Prišlo je do napake, neveljaven žeton SAML.

Popolna napaka je lahko podobna tej:

• Prejeli smo slabo zahtevo.

• Dodatne tehnične informacije:

• ID korelacije: 82121251-3634-4afb-8014-fb5298d6f2c9

• Časovni žig: 2014-11-01 00:25:35Z

• AADSTS50008: žeton SAML ni veljaven

To je znana težava z imenikom Azure Active Directory. Popravek bo kmalu na voljo. Do izdaje popravka pa lahko zaženete ta Windows PowerShell, da odpravite težavo.

OPOMBA: Skript PowerShell morate zagnati enkrat za vsako prizadeto zunanjo domeno.

Upoštevajte te korake:

1. Preverite, ali imate najnovejši modul Azure Active Directory za Windows PowerShell. Če želite več informacij, obiščite to spletno mesto Microsoft Office:
   Windows PowerShell ukazi »cmdlet« za upravljanje in uvajanje storitve Microsoft 365   

2. V ogrodju PowerShell v strežniku AD FS zaženite ta ukaz:
   
       Update-MsolFederatedDomain -DomainName [verified domain]

Težava 4: Ko se poskušate vpisati v Officeovo aplikacijo za iOS ali Mac, se prikaže sporočilo o napaki »Prišlo je do težave z vašim računom, poskusite znova pozneje«

Skrbniki, ki so ad FS 2012 R2 konfigurirali tako, da uporabnikom dovolijo vpis z nadomestnim identifikatorjem uporabnika, kot je e-poštni naslov, lahko doživijo to napako. Uporabniki se običajno vpišete z glavnim uporabniškim imenom (UPN). Prizadevamo si, da bi posodobitev aplikacij za Mac in iOS podpirala vpis z nadomestnim identifikatorjem uporabnika. 

Če želite odpraviti to težavo, posodobite na najnovejšo različico aplikacij za Mac in iOS. Preverite konfiguracijo storitve AD FS 2012 R2, da omogočite uporabnikom vpis z nadomestnim identifikatorjem uporabnika.

5. težava: Stran za vpis se vedno znova prikaže, ko se poskušate vpisati v katero koli od Microsoft 365 za iOS ali Mac

POMEMBNO: Zaradi začasne ublažitve posledic imenika Azure Active Directory se lahko pri nekaterih uporabnikih, ki so se uspešno vpisali med 30. oktobrom 2014 in 2. decembrom 2014, ta težava začne pojavljati 2. decembra 2014. Preverite, ali je posodobitev, navedena spodaj, nameščena. 

Ko se uporabnik vpiše v katero koli od aplikacij sistema Microsoft 365 za iOS ali Mac, uporabnik na strani za vpis vnese svoje uporabniško ime in geslo ter znova prikaže stran za vpis ter pozove uporabnika, da znova vnese svoje uporabniško ime in geslo. Do te težave lahko pride, če uporabljate strežnik AD FS 2.0, v katerem manjkajo nujne posodobitve.

Namestite posodobitev, ki je dokumentirana v tem članku iz Microsoftove zbirke znanja, v strežnik AD FS 2.0:

    Več težav po namestitvi varnostnih posodobitev, ki 2843638 ali 2843639 v strežnik AD FS

Izjava o zavrnitvi odgovornosti za informacije tretjih oseb

Izdelke drugih ponudnikov, ki so opisani v tem članku, so izdelala podjetja, ki niso povezana z Microsoftom. Microsoft ne daje garancije, zakonske ali drugačne, glede zmogljivosti ali zanesljivosti teh izdelkov.
 

Ali še vedno potrebujete pomoč? Obiščite spletno mesto Microsoft Community.