แก้ไขปัญหาการตั้งค่าการลงชื่อเข้าระบบครั้งเดียวใน Office ๓๖๕, Intune หรือ Azure

นำไปใช้กับ: Office ProductsCloud Services (Web roles/Worker roles)Azure Active Directory

ข้อความนำ


บทความนี้อธิบายถึงวิธีการแก้ไขปัญหาการตั้งค่าการลงชื่อเข้าระบบครั้งเดียวในบริการ Microsoft cloud เช่น Office ๓๖๕, Microsoft Intune หรือ Microsoft Azure คำแนะนำในการใช้งานโดยละเอียดสำหรับการลงชื่อเข้าระบบครั้งเดียว (SSO) จะพร้อมใช้งานในเอกสารวิธีใช้ของ Azure Active Directory (Azure AD) ถ้าคุณพบปัญหาเมื่อคุณตั้งค่า SSO โดยใช้คำแนะนำนั้นคุณสามารถอ้างอิงไปยังบทความนี้ได้ ซึ่งจะมีแผนการทำงานเพื่อช่วยแก้ไขปัญหาทั่วไปเกี่ยวกับขั้นตอนการตั้งค่าแต่ละขั้นตอน

ตอน


วิธีการแก้ไขปัญหาการตั้งค่า SSO

ขั้นตอนที่ 1: เตรียมไดเรกทอรีที่ใช้งานอยู่

คำแนะนำการตั้งค่า
ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
การตรวจสอบสำหรับขั้นตอนที่1
ใช้ตัวช่วยสร้างการวิเคราะห์การตั้งค่าการซิงโครไนซ์ไดเรกทอรีเพื่อสแกนไดเรกทอรีที่ใช้งานอยู่สำหรับปัญหาที่อาจทำให้เกิดปัญหาซิงโครไนซ์ไดเรกทอรี
 
แก้ไขปัญหาเกี่ยวกับการตรวจสอบความถูกต้องสำหรับขั้นตอนที่1
 
  1. หมายเหตุ การเตรียมที่ไม่ถูกต้องของไดเรกทอรีที่ใช้งานอยู่หรือความล้มเหลวในการแก้ไขปัญหาที่เครื่องมือระบุอาจทำให้เกิดปัญหาการซิงโครไนซ์ไดเรกทอรี ทำตามคำแนะนำการแก้ไขปัญหาที่เสนอโดยการประเมินตัวช่วยสร้างการวินิจฉัยการตั้งค่าการซิงโครไนซ์ไดเรกทอรีเพื่อแก้ไขปัญหาและตรวจสอบให้แน่ใจว่าตัวช่วยสร้างการวินิจฉัยทำงานโดยไม่มีข้อผิดพลาดใดๆ ซึ่งจะป้องกันไม่ให้เกิดปัญหาต่อไปนี้เกิดขึ้นในภายหลังในการดำเนินการดังต่อไปนี้
    • ๒๓๙๒๑๓๐  แก้ไขปัญหาชื่อผู้ใช้ที่เกิดขึ้นสำหรับผู้ใช้ที่ติดต่อกับภายนอกเมื่อพวกเขาลงชื่อเข้าใช้ Office ๓๖๕, Azure หรือ Intune  
    • ๒๐๐๑๖๑๖ ที่อยู่อีเมลของ Office ๓๖๕ของผู้ใช้มีอักขระขีดล่างโดยไม่คาดคิดหลังจากการซิงโครไนซ์ไดเรกทอรี
    • ๒๖๔๓๖๒๙  วัตถุอย่างน้อยหนึ่งวัตถุไม่ซิงค์เมื่อใช้เครื่องมือซิงค์ของ Active Directory ของ Azure
  2. เรียกใช้ตัวช่วยสร้างการวินิจฉัยใหม่เพื่อตรวจสอบว่าปัญหาได้รับการแก้ไขแล้วหรือไม่

ขั้นตอนที่ 2: สถาปัตยกรรมของบริการสหพันธรัฐไดเรกทอรีที่ใช้งานอยู่ (AD FS)

คำแนะนำการตั้งค่าไปที่เว็บไซต์ Microsoft ต่อไปนี้:หมายเหตุ: ฝ่ายสนับสนุนของ Microsoft จะไม่ช่วยให้ลูกค้าที่มีการดำเนินการคำแนะนำการตั้งค่าในลิงก์เหล่านี้

ขั้นตอนที่ 3: โมดูลของไดเรกทอรีที่ใช้งานอยู่ของ Azure สำหรับ Windows PowerShell สำหรับ SSO

คำแนะนำการตั้งค่า
ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
การตรวจสอบสำหรับขั้นตอนที่3
เมื่อต้องการตรวจสอบโมดูลของ Active Directory ของ Azure สำหรับ Windows PowerShell สำหรับ SSO ให้ทำตามขั้นตอนต่อไปนี้:
  1. เรียกใช้โมดูลของไดเรกทอรีที่ใช้งานอยู่ของ Azure สำหรับ Windows PowerShell ในฐานะผู้ดูแลระบบ
  2. พิมพ์คำสั่งต่อไปนี้และตรวจสอบให้แน่ใจว่าคุณกด Enter หลังจากที่คุณพิมพ์คำสั่งแต่ละคำสั่ง:
    1. $cred=Get-Credential 
      หมายเหตุ: เมื่อคุณได้รับพร้อมท์ให้พิมพ์ข้อมูลประจำตัวของผู้ดูแลระบบ cloud service ของคุณ
    2. Connect-MsolService -Credential $cred 
      บันทึกย่อ คำสั่งนี้จะเชื่อมต่อคุณกับ Azure AD คุณต้องสร้างบริบทที่เชื่อมต่อคุณกับ Azure AD ก่อนที่คุณจะเรียกใช้ cmdlet ของเพิ่มเติมใดๆที่ติดตั้งโดยโมดูลของ Active Directory ของ Azure สำหรับ Windows PowerShell
    3. Set-MsolAdfscontext -Computer < AD FS 2.0 primary server > 
      หมายเหตุ
      • ถ้าคุณติดตั้งโมดูลของ Active Directory ของ Azure สำหรับ Windows PowerShell บนเซิร์ฟเวอร์บริการสหพันธรัฐไดเรกทอรีที่ใช้งานอยู่หลัก (AD FS) คุณไม่จำเป็นต้องเรียกใช้ cmdlet นี้
      • ในคำสั่งนี้พื้นที่ที่สำรองไว้ <AD FS ๒.๐ server หลัก> แทนชื่อโดเมนแบบเต็ม (แบบเต็ม FQDN) ของเซิร์ฟเวอร์ fs โฆษณาหลัก คำสั่งนี้จะสร้างบริบทที่เชื่อมต่อคุณกับ AD FS
    4. Get-MSOLFederationProperty -DomainName < federated domain name > 
      หมายเหตุ ในคำสั่งนี้พื้นที่ที่สำรองไว้ <ชื่อโดเมนที่ติดต่อกับภายนอก> แทนชื่อโดเมนที่มีการติดต่อกับภายนอกในขั้นตอนการตั้งค่า
  3. เปรียบเทียบครึ่งแรก (ต้นฉบับ: เซิร์ฟเวอร์โฆษณา fs) และครึ่งสุดท้าย (แหล่งที่มา: Microsoft Office ๓๖๕) ของผลลัพธ์ของคำสั่ง Get-MSOLFederationProperty ที่คุณใช้งานในขั้นตอน2d รายการทั้งหมดยกเว้น แหล่งที่มา และFederationServiceDisplayName ควรตรงกัน ถ้าพวกเขาไม่ตรงกันให้ใช้ส่วน "การแก้ไข" ของบทความฐานความรู้ของ Microsoft ต่อไปนี้เพื่ออัปเดตข้อมูลความน่าเชื่อถือของบริษัท relying:๒๖๔๗๐๒๐ "ขออภัยแต่เรากำลังมีปัญหาในการลงชื่อเข้าใช้คุณ" และ "๘๐๐๔๑๓๑๗" หรือ "๘๐๐๔๓๔๓๑" ข้อผิดพลาดเมื่อผู้ใช้ที่ติดต่อกับภายนอกพยายามลงชื่อเข้าใช้ Office ๓๖๕ 
แก้ไขปัญหาเกี่ยวกับการตรวจสอบความถูกต้องสำหรับขั้นตอนที่3เมื่อต้องการแก้ไขปัญหาให้ทำตามขั้นตอนต่อไปนี้
  1. แก้ไขปัญหาการตรวจสอบทั่วไปโดยใช้บทความฐานความรู้ของ Microsoft ต่อไปนี้ตามความเหมาะสมกับสถานการณ์ของคุณ:
    • ๒๔๖๑๘๗๓  คุณไม่สามารถเปิดโมดูลของไดเรกทอรีที่ใช้งานอยู่ของ Azure สำหรับ Windows PowerShell 
    • ๒๔๙๔๐๔๓ คุณไม่สามารถเชื่อมต่อโดยใช้โมดูลของไดเรกทอรีที่ใช้งานอยู่ของ Azure สำหรับ Windows PowerShell
    • ๒๕๘๗๗๓๐ "การเชื่อมต่อไปยัง <ServerName> Active Directory สหพันธรัฐบริการ๒.๐ล้มเหลว" ข้อผิดพลาดเมื่อคุณใช้ Cmdlet การตั้งค่า MsolADFSContext
    • ๒๒๗๙๑๑๗ ผู้ดูแลระบบไม่สามารถเพิ่มโดเมนลงในบัญชีผู้ใช้ Office ๓๖๕
    • ข้อผิดพลาดเมื่อคุณเรียกใช้ cmdlet MsolFederatedDomain ใหม่ เป็นครั้งที่สองเนื่องจากการตรวจสอบโดเมนล้มเหลว สำหรับข้อมูลเพิ่มเติมเกี่ยวกับสถานการณ์สมมตินี้ให้ดูบทความฐานความรู้ต่อไปนี้:
      ๒๕๑๕๔๐๔ แก้ไขปัญหาการตรวจสอบโดเมนใน Office ๓๖๕
    • ๒๖๑๘๘๘๗ "ตัวระบุบริการสหพันธรัฐที่ระบุในเซิร์ฟเวอร์ AD FS ๒.๐ถูกใช้งานอยู่" เกิดข้อผิดพลาดเมื่อคุณพยายามตั้งค่าโดเมนอื่นที่ติดต่อกับภายนอกใน Office ๓๖๕, Azure หรือ Intune 
    • ปัญหาเกี่ยวกับเวลาทำให้เกิดปัญหากับ cmdlet MSOLFederatedDomain ใหม่หรือ cmdletแปลง-MSOLDomainToFederated สำหรับข้อมูลเพิ่มเติมเกี่ยวกับสถานการณ์สมมตินี้ให้ดูบทความฐานความรู้ต่อไปนี้:
      ๒๕๗๘๖๖๗ "ขออภัยแต่เรากำลังมีปัญหาในการลงชื่อเข้าใช้คุณ" และ "80045C06" เกิดข้อผิดพลาดเมื่อผู้ใช้ที่ติดต่อกับภายนอกพยายามลงชื่อเข้าใช้ Office ๓๖๕, Azure หรือ Intune
  2. เรียกใช้ขั้นตอนการตรวจสอบเพื่อตรวจสอบว่าปัญหาได้รับการแก้ไขแล้วหรือไม่

ขั้นตอนที่ 4: ดำเนินการซิงโครไนซ์ active Directory

คำแนะนำการตั้งค่า
ไปที่เว็บไซต์ Microsoft ต่อไปนี้:
การตรวจสอบสำหรับขั้นตอนที่4
เมื่อต้องการตรวจสอบความถูกต้องให้ทำตามขั้นตอนต่อไปนี้
  1. เรียกใช้โมดูลของไดเรกทอรีที่ใช้งานอยู่ของ Azure สำหรับ Windows PowerShell ในฐานะผู้ดูแลระบบ
  2. พิมพ์คำสั่งต่อไปนี้ ตรวจสอบให้แน่ใจว่าคุณกด Enter หลังจากที่คุณพิมพ์คำสั่งแต่ละคำสั่ง
    1. $cred=Get-Credential 
      หมายเหตุ: เมื่อคุณได้รับพร้อมท์ให้พิมพ์ข้อมูลประจำตัวของผู้ดูแลระบบ cloud service ของคุณ
    2. Connect-MsolService -Credential $cred 
      หมายเหตุ: คำสั่งนี้จะเชื่อมต่อคุณกับ Azure AD คุณต้องสร้างบริบทที่เชื่อมต่อคุณกับ Azure AD ก่อนที่คุณจะเรียกใช้ cmdlet ของเพิ่มเติมใดๆที่ติดตั้งโดยโมดูลของ Active Directory ของ Azure สำหรับ Windows PowerShell
    3. Get-MSOLCompanyInformation 
  3. ตรวจสอบค่า LastDirSyncเวลา จากผลลัพธ์ของคำสั่งก่อนหน้านี้และตรวจสอบให้แน่ใจว่าจะแสดงการซิงโครไนซ์หลังจากที่มีการติดตั้งเครื่องมือซิงค์ของ active directory ของ Azureหมายเหตุ การประทับวันที่และเวลาสำหรับค่านี้จะแสดงในรูปแบบเวลามาตรฐานสากล (เวลาเฉลี่ยของกรีนิช)
  4. ถ้า LastDirSyncTimeไม่ได้รับการอัปเดตให้ตรวจสอบบันทึกของแอปพลิเคชันของเซิร์ฟเวอร์ที่มีการติดตั้งเครื่องมือซิงค์ของ Azure active directory สำหรับเหตุการณ์ต่อไปนี้:
    • แหล่งที่มา: การซิงโครไนซ์ไดเรกทอรี
    • รหัสเหตุการณ์: 4
    • ระดับ: ข้อมูล
    เหตุการณ์นี้บ่งชี้ว่าการซิงโครไนซ์ไดเรกทอรีเสร็จสิ้นบนเซิร์ฟเวอร์ เมื่อเหตุการณ์นี้เกิดขึ้นให้เรียกใช้ขั้นตอนเหล่านี้เพื่อตรวจสอบให้แน่ใจว่าค่า LastDirSyncTime ได้รับการอัปเดตเป็นอย่างเหมาะสม
แก้ไขปัญหาเกี่ยวกับการตรวจสอบความถูกต้องสำหรับขั้นตอนที่4แก้ไขปัญหาการตรวจสอบทั่วไปโดยใช้บทความฐานความรู้ของ Microsoft ต่อไปนี้ตามความเหมาะสมกับสถานการณ์ของคุณ:
  • ๒๓๘๖๔๔๕   ข้อผิดพลาดเมื่อคุณเรียกใช้เครื่องมือซิงค์ของ Active Directory ของ Azure: "ตัวช่วยสร้างการกำหนดค่าการซิงค์ของ active Directory ของ Windows Azure เวอร์ชันของคุณล้าสมัย" 
  • ๒๓๑๐๓๒๐  ข้อผิดพลาดเมื่อคุณพยายามเรียกใช้ตัวช่วยสร้างการกำหนดค่าเครื่องมือซิงค์ของ Active Directory ของ Azure: "ข้อมูลประจำตัวของคุณไม่สามารถรับรองความถูกต้องของคุณได้ พิมพ์ข้อมูลประจำตัวของคุณอีกครั้งแล้วลองอีกครั้ง " 
  • ๒๕๐๘๒๒๕ "LogonUser () ล้มเหลวด้วยรหัสข้อผิดพลาด: ๑๗๘๙" หลังจากที่คุณใส่ข้อมูลประจำตัวของผู้ดูแลระบบขององค์กรในตัวช่วยสร้างการตั้งค่าคอนฟิกเครื่องมือการซิงค์ของ Azure active directory
  • ๒๕๐๒๗๑๐ "มีข้อผิดพลาดที่ไม่รู้จักเกิดขึ้นกับข้อผิดพลาดในการเข้าสู่ระบบผู้ช่วย Microsoft Online Services" เมื่อคุณเรียกใช้ตัวช่วยสร้างการกำหนดค่าเครื่องมือซิงค์ของ active Directory ของ Azure 
  • ๒๔๑๙๒๕๐ "คอมพิวเตอร์ต้องเข้าร่วมโดเมน" เมื่อคุณพยายามติดตั้งเครื่องมือซิงค์ของ active Directory ของ Azure 
  • ๒๖๔๓๖๒๙  วัตถุอย่างน้อยหนึ่งวัตถุไม่ซิงค์เมื่อใช้เครื่องมือซิงค์ของ Active Directory ของ Azure
  • ๒๖๔๑๖๖๓ วิธีใช้ SMTP ที่ตรงกันเพื่อให้เข้ากับบัญชีผู้ใช้ภายในองค์กรไปยังบัญชีผู้ใช้ Office ๓๖๕สำหรับการซิงโครไนซ์ไดเรกทอรี
  • ๒๔๙๒๑๔๐ คุณไม่สามารถกำหนดโดเมนที่ติดต่อกับภายนอกให้กับผู้ใช้ในพอร์ทัล Office ๓๖๕

ขั้นตอนที่ 5: การเตรียมพร้อมของไคลเอ็นต์ Office ๓๖๕

คำแนะนำการตั้งค่า
  1. ตรวจสอบข้อกำหนดเบื้องต้นของไคลเอ็นต์สำหรับ Office ๓๖๕ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความต้องการของระบบสำหรับ Office ๓๖๕ให้ไปที่ความต้องการของระบบ office ๓๖๕
  2. เรียกใช้การตั้งค่าเดสก์ท็อปของ Office ๓๖๕บนคอมพิวเตอร์ไคลเอ็นต์ทั้งหมดที่ใช้แอปพลิเคชันไคลเอ็นต์ที่สมบูรณ์ แอปพลิเคชันไคลเอ็นต์ที่อุดมไปด้วย Microsoft Outlook, Microsoft Lync ๒๐๑๐, Microsoft Office Professional Plus ๒๐๑๐, โมดูลของไดเรกทอรีที่ใช้งานอยู่ของ Azure สำหรับ Windows PowerShell แอปพลิเคชัน Office บนเดสก์ท็อปและแอปพลิเคชันการรวมของ Microsoft SharePoint หมายเหตุ การตั้งค่าเดสก์ท็อปของ Office ๓๖๕จะพร้อมใช้งานที่http://g.microsoftonline.com/0BX10en/436?!Office365DesktopSetup.application
  3. ถ้าไม่มีประสบการณ์การใช้งานที่ไม่ได้รับพร้อมท์สำหรับคอมพิวเตอร์ไคลเอ็นต์ที่เข้าร่วมโดเมนและคอมพิวเตอร์ไคลเอ็นต์ที่เชื่อมต่อโดเมนให้เพิ่ม URL ของบริการสหพันธรัฐ FS โฆษณาลงในโซนอินทราเน็ตภายในเครื่องใน Windows Internet Explorer ตัวอย่างเช่นให้ทำดังต่อไปนี้:
    1. ใน Internet Explorer บนเมนูเครื่องมือให้คลิกตัวเลือกอินเทอร์เน็ต
    2. คลิกแท็บความปลอดภัยคลิกอินทราเน็ตภายในคลิกไซต์แล้วคลิกขั้นสูง
    3. พิมพ์https://sts.contoso.comในกล่องเพิ่มเว็บไซต์นี้ไปยังโซนแล้วคลิกเพิ่มหมายเหตุ: "sts.contoso.com" แทน FQDN ของบริการสหพันธรัฐ FS โฆษณา
    สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการกำหนดค่านี้ให้ดูบทความฐานความรู้ของ Microsoft ต่อไปนี้:
    ๒๕๓๕๒๒๗  ผู้ใช้ที่ติดต่อกับภายนอกจะได้รับพร้อมท์ให้ใส่ข้อมูลประจำตัวบัญชีของที่ทำงานหรือโรงเรียนของพวกเขา
  4. ถ้าการเข้าร่วมโดเมนและคอมพิวเตอร์ไคลเอ็นต์ที่เชื่อมต่อกับโดเมนเข้าถึงทรัพยากรบนอินเทอร์เน็ตโดยใช้พร็อกซีเซิร์ฟเวอร์ที่แก้ไขที่อยู่อินเทอร์เน็ตโดยใช้แบบสอบถาม DNS สาธารณะ (และไม่ใช่ภายใน, DNS ที่แยกสมอง) ให้เพิ่ม URL ของบริการสหพันธรัฐ FS โฆษณาลงในรายการที่ Internet Explorer จะเลี่ยงผ่านการกรองพร็อกซี ต่อไปนี้เป็นตัวอย่างของวิธีการเพิ่ม URL ลงในรายการข้อยกเว้นของ Internet Explorer:
    1. ใน Internet Explorer บนเมนูเครื่องมือให้คลิกตัวเลือกอินเทอร์เน็ต
    2. บนแท็บการเชื่อมต่อให้คลิกการตั้งค่า LANแล้วคลิกขั้นสูง
    3. ในกล่อง ข้อยกเว้น ให้ใส่ค่าโดยใช้ชื่อ DNS ที่มีคุณสมบัติครบถ้วนของชื่อจุดสิ้นสุดของบริการ AD fs ตัวอย่างเช่นใส่sts.contoso.com
การตรวจสอบสำหรับขั้นตอนที่5 เมื่อต้องการตรวจสอบความถูกต้องให้ทำตามขั้นตอนต่อไปนี้
  1. ตรวจสอบให้แน่ใจว่าบริการ Microsoft Online Services เข้าสู่ระบบผู้ช่วยถูกติดตั้งและทำงานอยู่ โดยทำตามขั้นตอนต่อไปนี้:
    1. คลิกเริ่มคลิกเรียกใช้พิมพ์Services. mscแล้วคลิกตกลง
    2. ค้นหารายการผู้ช่วยในการลงชื่อเข้าใช้ Microsoft Online Services แล้วตรวจสอบให้แน่ใจว่าบริการกำลังทำงานอยู่
    3. ถ้าบริการไม่ได้ทำงานอยู่ให้คลิกขวาที่รายการนั้นแล้วเลือกเริ่ม
  2. ไปที่เว็บไซต์ของ AD FS สำหรับการตรวจสอบให้แน่ใจว่าจุดสิ้นสุดเป็นส่วนหนึ่งของโซนความปลอดภัยอินทราเน็ตของ Internet Explorer โดยทำตามขั้นตอนต่อไปนี้:
    1. เริ่ม Internet Explorer แล้วไปที่เว็บไซต์จุดสิ้นสุดของบริการ AD FS ต่อไปนี้เป็นตัวอย่างของเว็บไซต์จุดสิ้นสุดการบริการ:
      https://sts.contoso.com/federationmetadata/2007-06/federationmetadata.xml
    2. เลือกแถบสถานะที่ด้านล่างของหน้าต่างเพื่อตรวจสอบให้แน่ใจว่าโซนความปลอดภัยที่ระบุสำหรับ URL นี้คือ อินทราเน็ตเฉพาะที่

ขั้นตอนที่ 6: ตรวจสอบความถูกต้องขั้นสุดท้าย

บนคอมพิวเตอร์ไคลเอ็นต์ที่กำหนดค่าให้ทดสอบประสบการณ์การใช้งานการรับรองความถูกต้อง SSO ที่คาดไว้ เมื่อต้องการทำเช่นนี้การรับรองความถูกต้องโดยใช้บัญชีผู้ใช้ที่ติดต่อกับภายนอก คุณอาจต้องการทดสอบการรับรองความถูกต้องของผู้ใช้ที่ติดต่อกับภายนอกในสถานการณ์ต่อไปนี้:
  • ในเครือข่ายภายในองค์กรและการรับรองความถูกต้องของไดเรกทอรีที่ใช้งานอยู่ภายในองค์กร
  • จากตำแหน่งที่ตั้ง IP ของอินเทอร์เน็ตเป็นกลางและไม่ได้รับการรับรองความถูกต้องไปยังไดเรกทอรีที่ใช้งานอยู่ภายในองค์กร
เมื่อต้องการตรวจสอบความถูกต้องให้ทำตามขั้นตอนต่อไปนี้
  1. ทดสอบการรับรองความถูกต้องของเว็บ เมื่อต้องการทำสิ่งนี้ให้ใช้วิธีการใดวิธีการหนึ่งต่อไปนี้:
    • ลงชื่อเข้าใช้พอร์ทัลบริการ cloud เป็นผู้ใช้ที่ติดต่อกับภายนอกโดยใช้ข้อมูลประจำตัวของ active Directory ภายในเครื่อง
    • ลงชื่อเข้าใช้ Outlook Web App เป็นผู้ใช้ที่ติดต่อกับภายนอก (โดยใช้ข้อมูลประจำตัวของ active Directory ภายในเครื่อง) ที่มีกล่องจดหมาย Exchange Online ตัวอย่างเช่นลงชื่อเข้าใช้ Outlook Web App ที่ URL ต่อไปนี้:
      https://outlook.com/owa/contoso.com
      บันทึกย่อ ใน URL นี้ "contoso.com" จะแสดงชื่อโดเมนที่ติดต่อกับภายนอก
    • ลงชื่อเข้าใช้ Microsoft SharePoint Online เป็นผู้ใช้ที่ติดต่อกับภายนอก (โดยใช้ข้อมูลประจำตัวของ active Directory ภายในเครื่อง) ที่มีสิทธิ์เข้าถึงไซต์คอลเลกชันของทีม ตัวอย่างเช่นลงชื่อเข้าใช้ SharePoint Online ที่ URL ต่อไปนี้:
      http://contoso.sharepoint.com
      หมายเหตุ ใน URL นี้ "contoso" จะแสดงชื่อขององค์กรของคุณ
  2. ทดสอบการรับรองความถูกต้องของไคลเอ็นต์แบบ rich text หรือที่ใช้งานอยู่ โดยทำตามขั้นตอนต่อไปนี้:
    1. กำหนดค่าโพรไฟล์ไคลเอ็นต์ Skype for Business Online (ชื่อเดิมคือ Lync Online) สำหรับบัญชีผู้ใช้ที่ติดต่อกับภายนอกแล้วลงชื่อเข้าใช้บัญชีผู้ใช้โดยใช้ข้อมูลประจำตัวของ active Directory ภายในเครื่อง
    2. ลงชื่อเข้าใช้โมดูลของ Active Directory ของ Azure สำหรับ Windows PowerShell โดยใช้บัญชีผู้ใช้ที่ติดต่อกับภายนอกที่มีข้อมูลประจำตัวของผู้ดูแลระบบส่วนกลางผ่าน cmdlet การเชื่อมต่อ-MSOLService
  3. ทดสอบการรับรองความถูกต้องพื้นฐานของ Exchange Online โดยใช้ตัววิเคราะห์การเชื่อมต่อระยะไกลของ Microsoft สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการใช้ตัววิเคราะห์การเชื่อมต่อระยะไกลให้ดูบทความต่อไปนี้ในฐานความรู้ของ Microsoft: 
    ๒๖๕๐๗๑๗   วิธีใช้ตัววิเคราะห์การเชื่อมต่อระยะไกลเพื่อแก้ไขปัญหาการลงชื่อเข้าใช้ครั้งเดียวสำหรับ Office ๓๖๕, Azure หรือ Intune 
ยังต้องการความช่วยเหลือหรือไม่ ไปที่ชุมชน Microsoftหรือเว็บไซต์ฟอรัมของไดเรกทอรีที่ใช้งานอยู่ของ Azure