"Inga autentiseringsuppgifter" fel när en federerad användare försöker aktivera ett Office-program

VIKTIGT: Denna artikel har översatts av Microsofts programvara för maskin-översättning och möjligen efterredigerats via CTF-teknologi av Microsofts community istället för av en professionell mänsklig översättare. För att du på ditt eget språk skall få tillgång till samtliga Knowledge Base-artiklar erbjuder Microsoft både mänskligt översatta såväl som maskinöversatta artiklar samt artiklar som efterredigerats av en community. En maskinöversatt artikel likväl som en artikel som blivit efterredigerad av en community är dock inte alltid helt perfekt, då de kan innehålla misstag i ordförrådet, syntax- och grammatikfel. Microsoft är inte ansvarigt för några felaktigheter, misstag eller skador orsakade av felöversättningar eller för våra kunders bruk av innehållet. Microsoft uppdaterar ofta sin programvara för maskinöversättning samt de verktyg som förbättrar den maskinöversatta efterredigeringen.

Den engelska versionen av artikeln är följande: 3097057
PROBLEMET
Anta att din Microsoft Office 365-organisation federerade och att det är aktiverat för moderna autentisering. Dessutom förutsätts att du använder katalogsynkronisering synkroniseras en lokal Active Directory till Azure Active Directory (AD Azure).

I den här miljön när en federerad användare försöker att aktivera en Microsoft Office-program visas följande felmeddelande:
Inga autentiseringsuppgifter
Systemet måste du logga in på ett giltigt konto
ORSAK
Det här problemet uppstår om jagmmutableID attribut för användaren saknas. När federerade identiteter plattform skickar de förväntade värdena för användarens huvudnamn (UPN) och attributet ImmutableID , kan inte ImmutableID-attributet verifieras i Azure AD eftersom egenskapen är tom. Detta medför att tjänsten ska neka åtkomst. I det här fallet är tjänsten Office.
LÖSNING
Uppdatera attributet ImmutableIDför användaren. Men tänk på att du direkt inte kan uppdatera attributetImmutableID för en federerad användare. Därför, om du vill lösa problemet använder du någon av följande metoder:

Metod 1: Konvertera den externa domänen till en hanterad domän

  1. Installera Azure Active Directory-modulen för Windows PowerShell (om den inte redan är installerad), och anslut sedan till Azure AD.

    Mer information finns i Hantera Azure AD med hjälp av Windows PowerShell.
  2. Konverterat domänen till en hanterad domän. Det gör du genom att köra följande kommando:
    Convert-MSOLDomainToStandard –DomainName contoso.com -SkipUserConversion $false -PasswordFile c:\userpasswords.txt
    Mer information finns i Convert-MsolDomainToStandard.
  3. Uppdatera attributet ImmutableID för användaren. Det gör du genom att köra följande kommando:
    Set-MsolUserPrincipalName -UserPrincipalName user@contoso.com -ImmutableID <ImmutableID>

Metod 2: Konvertera federerade användare till en användare

  1. Installera Azure Active Directory-modulen för Windows PowerShell (om den inte redan är installerad), och anslut sedan till Azure AD.

    Mer information finns i Hantera Azure AD med hjälp av Windows PowerShell.
  2. Konvertera användaren till en användare. Genom att ändra UPN-namnet på en domän som inte är sammanslagna. Till exempel köra följande kommando:
    Set-MsolUserPrincipalName -UserPrincipalName user@contoso.com -NewUserPrincipalName user@contoso.onmicrosoft.com
  3. Uppdatering av ImmutableID attribut för användaren. Det gör du genom att köra följande kommando:
    Set-MsolUserPrincipalName -UserPrincipalName user@contoso.com -ImmutableID <ImmutableID>
  4. Ange den externa domänen UPN. Det gör du genom att köra följande kommando:
    Set-MsolUserPrincipalName -UserPrincipalName user_temp@contoso.onmicrosoft.com -NewUserPrincipalName user@contoso.com
MER INFORMATION
Behöver du hjälp? Gå till den Office 365-Community webbplatsen eller Azure Active Directory-forum webbplats.

Varning: Den här artikeln har automatöversatts

คุณสมบัติ

รหัสบทความ: 3097057 - การตรวจสอบครั้งสุดท้าย: 09/25/2015 10:47:00 - ฉบับแก้ไข: 2.0

Microsoft Office 365, Microsoft Azure Active Directory, Office 365 Identity Management, Microsoft Office 365 ProPlus, Microsoft Office Professional Plus 2016, Microsoft Office Professional Plus 2013

  • o365022013 o365 o365e kbmt KB3097057 KbMtsv
คำติชม