Kako da rešite probleme na koje nailazite kada se prijavite u Office aplikacije za Mac, iPad, iPhone ili iPod Touch kada koristite Active Directory usluge za ujedinjavanje

1. problem: Poruka "Nepoznat metod potvrde identiteta" kada pokušate da se prijavite u Office aplikaciju za iOS ili Mac

Do ove greške može doći u topologiji gde preduzeće spoljni pristupa AD FS serveru pomoću usluge Azure Active Directory za prijavljivanje u Microsoft 365 i spoljni AD FS server sa drugim serverom koji nije Microsoft server za spoljni pristup, kao što je Shibboleth. Kada se Mac i iOS Office aplikacije prijave, Azure Active Directory šalje parametar u zahtevu za prijavljivanje usluzi AD FS koji zahteva potvrdu identiteta. Kada AD FS prenese ovaj zahtev serveru za spoljni pristup koji nije Microsoft, možda neće moći da protumači ovaj parametar i on može prikazati grešku korisniku, čak i pre nego što bude zatraženo da se prijavi. 

Da biste rešili ovaj problem, obratite se dobavljaču servera koji nije Microsoft server za spoljni pristup.

2. problem: "Došlo je do greške. Obratite se administratoru prilikom pokušaja prijavljivanja u Office aplikaciju za iOS ili Mac

Korisnici ne mogu da se prijave ako zakupac koristi AD FS potvrdu identiteta, a potvrda identiteta zasnovana na obrascima je isključena na AD FS serveru. Oni dobijaju sledeću poruku o grešci:

Došlo je do greške

Došlo je do greške. Obratite se administratoru za više informacija.

Detalji greške:

• ID aktivnosti: 00000000-0000-0000-c32d-00800000005e

• Oslanjanje strana: Microsoft Office 365 platforma za identitete

• Vreme greške: <datum> <vreme>

• Kolačić: omogućeno

• Niska korisničkog agenta: Mozilla/5.0 (Windows NT 6.3; VAU 64)

• AppleWebKit/537.36 (KHTML, kao Gecko)

• Chrome/38.0.2125.111 Safari/537.36

U određenim AD FS konfiguracijama, administrator možda nije omogućio potvrdu identiteta zasnovanu na obrascima na AD FS serveru. To sprečava Mac klijente da se prijave na način koji to zahteva proces potvrde identiteta.

Da biste rešili ovaj problem, podesite AD FS da koristi potvrdu identiteta zasnovanu na obrascima kao sekundarni oblik potvrde identiteta. Da biste to uradili, pratite odgovarajuće korake za verziju koju koristite.

NOTA: Trenutno konfigurisani metodi potvrde identiteta mogu ostati nepromenjeni. Na primer, ako je Windows integrisana potvrda identiteta konfigurisana kao primarni metod potvrde identiteta, ona može da ostane konfigurisana na ovaj način.

3. problem: Poruka o grešci "Došlo je do greške, nevažeći SAML token" kada pokušate da se prijavite u Office aplikaciju za iOS ili Mac

Kada pokušate da se prijavite, dobijate sledeću poruku o grešci:

• Došlo je do greške, nevažeći SAML token.

Dovršena greška može da izgleda ovako:

• Primili smo loš zahtev.

• Dodatne tehničke informacije:

• ID korelacije: 82121251-3634-4afb-8014-fb5298d6f2c9

• Vremenska oznaka: 2014-11-01 00:25:35Z

• AADSTS50008: SAML token je nevažeći

Ovo je poznat problem sa uslugom Azure Active Directory. Popravka se očekuje uskoro. U međuvremenu, možete da pokrenete sledeću Windows PowerShell skriptu da biste rešili problem.

NOTA: Morate da pokrenete PowerShell skriptu jednom za svaki spoljni domen.

Sledite ove korake:

1. Uverite se da imate najnoviji Azure Active Directory modul za Windows PowerShell. Više informacija potražite na sledećoj Microsoft Office veb lokaciji:
   Windows PowerShell cmdlet komande za upravljanje i primenu usluge Microsoft 365   

2. Pokrenite sledeću komandu u programu PowerShell na AD FS serveru:
   
       Update-MsolFederatedDomain -DomainName [verified domain]

4. problem: Poruka o grešci "Postoji problem sa vašim nalogom, pokušajte ponovo kasnije" kada pokušate da se prijavite u Office aplikaciju za iOS ili Mac

Administratori koji su konfigurisali AD FS 2012 R2 da bi omogućili korisnicima da se prijave pomoću alternativnog identifikatora korisnika, kao što je e-adresa, mogu naići na ovu grešku. Korisnici se obično prijavljuje koristeći glavno korisničko ime (UPN). Radimo na ispravci za Mac i iOS aplikacije da bismo podržali prijavljivanje pomoću alternativnog identifikatora korisnika. 

Da biste rešili ovaj problem, ažurirajte ga na najnoviju verziju Mac i iOS aplikacija. Proverite konfiguraciju sistema AD FS 2012 R2 da biste omogućili korisnicima da se prijave pomoću alternativnog identifikatora korisnika.

5. problem: Stranica za prijavljivanje se neprekidno ponovo pojavljuje kada pokušate da se prijavite u bilo koju od Microsoft 365 aplikacija za iOS ili Mac

VAŽNO: Zbog privremenog umanjivanja u usluzi Azure Active Directory, neki korisnici koji su se uspešno prijavili između 30. oktobra 2014. i 2. decembra 2014. mogu naići na ovaj problem posle 2. decembra 2014. Uverite se da je dolenavedena ispravka instalirana. 

Kada se korisnik prijavi u bilo koju od Microsoft 365 aplikacija za iOS ili Mac, korisnik unosi korisničko ime i lozinku na stranicu za prijavljivanje, a stranica za prijavljivanje se ponovo pojavljuje i traži od korisnika svoje korisničko ime i lozinku ponovo. Do ovog problema može doći ako koristite AD FS 2.0 server koji nedostaje kritičnih ispravki.

Instalirajte ispravku dokumentovanu u sledećem članku Microsoft baze znanja na AD FS 2.0 serveru:

    Nekoliko problema kada instalirate bezbednosnu ispravku 2843638 ili 2843639 na AD FS serveru

Odricanje odgovornosti informacija nezavisnih proizvođača

Proizvodi nezavisnih proizvođača o čemu ovaj članak govori proizvedeni su od strane kompanija nezavisnih od korporacije Microsoft. Korporacija Microsoft ne pruža nikakve garancije, podrazumevane ili neke druge, u vezi sa performansama ili pouzdanošću ovih proizvoda.
 

I dalje vam je potrebna pomoć? Idite u Microsoft zajednicu.