ปัญหา
เมื่อผู้ใช้พยายามรับรองความถูกต้องของแอปที่ไม่ใช่เบราว์เซอร์กับบริการระบบคลาวด์ของ Microsoft เช่น Microsoft 365, Microsoft Azure หรือ Microsoft Intune จากคอมพิวเตอร์ไคลเอ็นต์บางเครื่อง ปัญหาต่อไปนี้อย่างน้อยหนึ่งปัญหาจะเกิดขึ้น:
-
ผู้ดูแลระบบไม่สามารถรับรองความถูกต้องไปยังบริการระบบคลาวด์โดยใช้เครื่องมือการจัดการต่อไปนี้: - เครื่องมือซิงค์ Microsoft Azure Active Directory (บนเซิร์ฟเวอร์การซิงโครไนซ์ไดเรกทอรี) - โมดูล Microsoft Azure Active Directory สําหรับ Windows PowerShell (บนคอมพิวเตอร์ที่ติดตั้ง)
-
ผู้ใช้ไม่สามารถรับรองความถูกต้องไปยังบริการระบบคลาวด์โดยใช้แอปพลิเคชันไคลเอ็นต์ที่หลากหลายต่อไปนี้: - Microsoft Outlook - Microsoft Lync 2010 - microsoft Office Professional Plus - แอปพลิเคชัน Microsoft Office
เมื่อผู้ใช้พยายามเข้าถึงพอร์ทัลบริการ Cloud โดยใช้เว็บเบราว์เซอร์จากคอมพิวเตอร์เครื่องเดียวกัน ผู้ใช้อาจพบอาการอย่างใดอย่างหนึ่งต่อไปนี้:
-
Internet Explorer ไม่สามารถแสดงเว็บเพจได้
-
ผู้ใช้จะได้รับพร้อมท์ให้ระบุข้อมูลประจําตัวก่อนที่เว็บเพจจะโหลด
ผู้ใช้ไม่พบอาการเหล่านี้เมื่อพวกเขาเข้าถึงบริการระบบคลาวด์จากคอมพิวเตอร์เครื่องอื่นโดยใช้ข้อมูลบัญชีผู้ใช้เดียวกัน ผู้ใช้สามารถเข้าถึงบริการระบบคลาวด์จากคอมพิวเตอร์เครื่องอื่นได้สําเร็จ
สาเหตุ
โดยปกติแล้ว ปัญหานี้เกิดขึ้นกับคอมพิวเตอร์ไคลเอ็นต์เครื่องใดเครื่องหนึ่งหรือในกลุ่มคอมพิวเตอร์ไคลเอ็นต์ ปัญหานี้อาจเกิดขึ้นกับคอมพิวเตอร์ไคลเอ็นต์ทั้งหมดเฉพาะเมื่อไม่มีคอมพิวเตอร์ที่บริษัทได้รับการตั้งค่าสําหรับบริการระบบคลาวด์ การรับรองความถูกต้องแอปที่ไม่ใช่เบราว์เซอร์อาจไม่ทํางานอย่างเต็มรูปแบบหากการตั้งค่าไคลเอ็นต์บริการคลาวด์ไม่ได้ดําเนินการอย่างถูกต้อง
สถานการณ์คอมพิวเตอร์ไคลเอ็นต์ต่อไปนี้อาจทําให้เกิดปัญหานี้:
-
การเชื่อมต่อเครือข่ายไปยังบริการ Cloud มีจํากัด
-
ไฟร์วอลล์ พร็อกซีเซิร์ฟเวอร์ หรือทั้งสองอย่างต้องการการรับรองความถูกต้องภายในเครื่อง
-
ไม่ตรงตามข้อกําหนดเบื้องต้นของแอปที่ไม่ใช่เบราว์เซอร์
-
มีการติดตั้งตัวช่วยลงชื่อเข้าใช้ Microsoft Online Services รุ่นเก่า
-
ไม่ได้ตั้งค่าแอปที่ไม่ใช่เบราว์เซอร์สําหรับบริการระบบคลาวด์
ก่อนที่คุณจะแก้ไขปัญหานี้ต่อไป ตรวจสอบให้แน่ใจว่าเงื่อนไขต่อไปนี้ทั้งหมดเป็นจริง:
-
แป้นพิมพ์บนแป้นพิมพ์ของคอมพิวเตอร์ไคลเอ็นต์ทํางานอย่างถูกต้อง และมีการใส่ชื่อผู้ใช้และรหัสผ่านอย่างถูกต้อง
-
การรับรองความถูกต้องแอปที่ไม่ใช่เบราว์เซอร์ไม่ล้มเหลวสําหรับบัญชีผู้ใช้เดียวกันบนคอมพิวเตอร์ไคลเอ็นต์เครื่องอื่น หากคอมพิวเตอร์เครื่องอื่นๆ ทั้งหมดมีอาการแบบเดียวกันสําหรับบัญชีผู้ใช้เดียวกัน สําหรับข้อมูลเพิ่มเติม โปรดดูฐานความรู้ของ Microsoft:คุณไม่สามารถลงชื่อเข้าใช้บัญชีองค์กรของคุณ เช่น Microsoft 365, Azure หรือ Intune
-
ปัญหาการเข้าถึงไม่จํากัดเฉพาะผู้ใช้ภายนอกบนคอมพิวเตอร์ไคลเอ็นต์เท่านั้น หากผู้ใช้ภายนอกเท่านั้นที่ประสบปัญหาการเข้าถึง อาจมีปัญหากับการกําหนดค่า SSO สําหรับข้อมูลเพิ่มเติม ให้ดูบทความฐานความรู้ของ Microsoft ต่อไปนี้:การลงชื่อเข้าใช้ Microsoft 365, Azure หรือ Intune โดยใช้การเข้าสู่ระบบโดยลงชื่อเข้าใช้ครั้งเดียวไม่ทํางานจากอุปกรณ์บางเครื่องผู้ใช้ภายนอกจะได้รับพร้อมท์ให้ใส่ข้อมูลประจําตัวของบัญชีที่ทํางานหรือโรงเรียนโดยไม่คาดคิด แก้ไขปัญหาการตั้งค่าการลงชื่อเข้าระบบครั้งเดียวใน Microsoft 365, Intune หรือ Azure
โซลูชัน
เคล็ดลับ: เมื่อต้องการวินิจฉัยและแก้ไขปัญหาทั่วไปในการลงชื่อเข้าใช้ Office คุณสามารถดาวน์โหลดและเรียกใช้ ตัวช่วยการสนับสนุนและการกู้คืนของ Microsoft ได้
เมื่อต้องการแก้ไขปัญหานี้ ให้ใช้วิธีการอย่างใดอย่างหนึ่งต่อไปนี้ โดยขึ้นอยู่กับสาเหตุที่เป็นไปได้ของปัญหา
ความละเอียดที่ 1: การเชื่อมต่อเครือข่ายมีจํากัด
ใช้เบราว์เซอร์และพยายามเข้าถึง http://www.msn.com หากคุณไม่สามารถเข้าถึงเว็บไซต์นี้ให้แก้ไขปัญหาการเชื่อมต่อเครือข่าย
-
ที่พร้อมท์คําสั่ง ให้ใช้ เครื่องมือ ipconfig และ ping เพื่อแก้ไขปัญหาการเชื่อมต่อ IP สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดําเนินการนี้ ให้ดูบทความฐานความรู้ของ Microsoft ต่อไปนี้:วิธีแก้ไขปัญหา TCP/IP พื้นฐาน
-
ที่พร้อมท์คําสั่ง ให้เรียกใช้ nslookup www.msn.com เพื่อตรวจสอบว่า DNS กําลังแก้ไขชื่อเซิร์ฟเวอร์อินเทอร์เน็ตหรือไม่
-
ตรวจสอบให้แน่ใจว่าการตั้งค่าพร็อกซีเซิร์ฟเวอร์ในตัวเลือกอินเทอร์เน็ตแสดงพร็อกซีเซิร์ฟเวอร์ที่เหมาะสม
-
ถ้ามีการติดตั้งไฟร์วอลล์ Forefront Threat Management Gateway (TMG) บนขอบเขตของเครือข่าย และไฟร์วอลล์จําเป็นต้องมีการรับรองความถูกต้องของไคลเอ็นต์ คุณอาจต้องติดตั้งและกําหนดค่าโปรแกรมไคลเอ็นต์ Forefront TMG บนอุปกรณ์ไคลเอ็นต์สําหรับการเข้าถึงอินเทอร์เน็ต ติดต่อผู้ดูแลระบบบริการระบบคลาวด์ของคุณเพื่อขอความช่วยเหลือ
ความละเอียด 2: ไฟร์วอลล์หรือพร็อกซีเซิร์ฟเวอร์ต้องการการรับรองความถูกต้องเพิ่มเติม
เมื่อต้องการแก้ไขปัญหานี้ ให้กําหนดค่าข้อยกเว้นสําหรับ URL และแอปพลิเคชัน Microsoft 365 จากพร็อกซีการรับรองความถูกต้อง ตัวอย่างเช่น หากคุณกําลังใช้งาน Microsoft Internet Security and Acceleration Server (ISA) 2006 ให้สร้างกฎ "อนุญาต" ที่ตรงตามเกณฑ์ต่อไปนี้:
-
อนุญาตการเชื่อมต่อขาออกไปยังปลายทางต่อไปนี้: *.microsoftonline.com
-
อนุญาตการเชื่อมต่อขาออกไปยังปลายทางต่อไปนี้: *.microsoftonline-p.com
-
อนุญาตการเชื่อมต่อขาออกไปยังปลายทางต่อไปนี้: *.sharepoint.com
-
อนุญาตการเชื่อมต่อขาออกไปยังปลายทางต่อไปนี้: *.outlook.com
-
อนุญาตการเชื่อมต่อขาออกไปยังปลายทางต่อไปนี้: *.lync.com
-
อนุญาตการเชื่อมต่อขาออกไปยังปลายทางต่อไปนี้: osub.microsoft.com
-
พอร์ต 80/443
-
โพรโทคอล TCP และ HTTPS
-
กฎต้องนําไปใช้กับผู้ใช้ทั้งหมด
-
ตั้งค่าการหมดเวลาของ HTTPS/SSL ไว้ที่ 8 ชั่วโมง
ความละเอียด 3: ไม่ตรงตามข้อกําหนดเบื้องต้นของแอปที่ไม่ใช่เบราว์เซอร์ หรือตัวช่วยลงชื่อเข้าใช้บริการออนไลน์ของ Microsoft ล้าสมัย
หากระบบปฏิบัติการหรือแอปที่ไม่ใช่เบราว์เซอร์บางแอปไม่ได้รับการอัปเดตด้วยข้อกําหนดเบื้องต้นที่เหมาะสม แอปเหล่านั้นอาจไม่สามารถเข้าถึงบริการที่ต้องการได้ ตรวจสอบให้แน่ใจว่าคอมพิวเตอร์และแอปพลิเคชันตรงตามความต้องการของระบบสําหรับบริการระบบคลาวด์ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับความต้องการของระบบ Microsoft 365 ให้คลิกที่นี่:
ความต้องการของระบบ Microsoft 365
วิธีที่ง่ายที่สุดเพื่อให้แน่ใจว่าคอมพิวเตอร์ของคุณได้รับการอัปเดตอย่างเหมาะสมสําหรับ Microsoft 365 คือการเรียกใช้ Microsoft 365 Desktop Setup Tool ให้ติดตั้งแอปด้วยการปฏิบัติตามขั้นตอนต่อไปนี้
-
ในเว็บเบราว์เซอร์ ให้เรียกดู https://portal.office.com ลงชื่อเข้าใช้ แล้วคลิก ดาวน์โหลด ในบานหน้าต่างด้านขวา
-
เลื่อนไปที่ด้านล่างของหน้า ภายใต้ ตั้งค่าและกําหนดค่าแอป Office บนเดสก์ท็อปของคุณ ให้คลิก ตั้งค่า แล้วยืนยันเมื่อคุณได้รับพร้อมท์ให้เรียกใช้ Microsoft 365 เครื่องมือการตั้งค่าเดสก์ท็อป
หรือคุณสามารถดาวน์โหลดและติดตั้งการอัปเดตและแพคเกจที่จําเป็นด้วยตนเองจากเว็บไซต์ของ Microsoft ต่อไปนี้:
ความละเอียดที่ 4: ไม่ได้ตั้งค่าแอปที่ไม่ใช่เบราว์เซอร์สําหรับบริการระบบคลาวด์
หากยังไม่ได้สร้างโปรไฟล์สําหรับแอปที่ไม่ใช่เบราว์เซอร์บางแอป แอปพลิเคชันเหล่านั้นจะไม่สามารถเข้าถึงบริการที่ต้องการได้อย่างถูกต้อง
วิธีที่ง่ายที่สุดเพื่อให้แน่ใจว่าคอมพิวเตอร์ของคุณได้รับการอัปเดตอย่างเหมาะสมสําหรับ Microsoft 365 คือการเรียกใช้ Microsoft 365 Desktop Setup Tool ให้ติดตั้งแอปด้วยการปฏิบัติตามขั้นตอนต่อไปนี้
-
ในเว็บเบราว์เซอร์ ให้เรียกดู https://portal.office.com ลงชื่อเข้าใช้ แล้วคลิก ดาวน์โหลด ในบานหน้าต่างด้านขวา
-
เลื่อนไปที่ด้านล่างของหน้า ภายใต้ ตั้งค่าและกําหนดค่าแอป Office บนเดสก์ท็อปของคุณ ให้คลิก ตั้งค่า แล้วยืนยันเมื่อคุณได้รับพร้อมท์ให้เรียกใช้ Microsoft 365 เครื่องมือการตั้งค่าเดสก์ท็อป
หรือคุณสามารถดาวน์โหลดและติดตั้งการอัปเดตและแพคเกจที่จําเป็นด้วยตนเองจากเว็บไซต์ของ Microsoft ต่อไปนี้:
ติดตั้งการอัปเดตเดสก์ท็อป Microsoft 365 ด้วยตนเอง
หรือคุณสามารถตั้งค่าโพรไฟล์แอพลิเคชันด้วยตนเอง
วิธีแก้ไขปัญหาที่ 5: ไม่สามารถลงชื่อเข้าใช้โดยใช้ Office 2016 หรือ Office 2013 ด้วยการรับรองความถูกต้องสมัยใหม่บน Surface Pro 3
ปัญหานี้ได้รับการแก้ไขแล้วใน Windows 10 เวอร์ชัน 1511 เมื่อต้องการแก้ไขปัญหานี้ ให้ติดตั้งการอัปเดตแบบสะสมทั้งหมดสําหรับ Windows 10 จาก Windows Update หรือให้ติดตั้งการอัปเดตสะสมสําหรับ Windows 10 น้อยที่สุดดังนี้
การอัปเดตสะสมสําหรับ Windows 10 เวอร์ชัน 1511: 10 พฤศจิกายน 2558
หากคุณไม่สามารถติดตั้งการอัปเดต ให้ทําตามขั้นตอนเหล่านี้สําคัญ: ทําตามขั้นตอนในส่วนนี้อย่างระมัดระวัง ปัญหาร้ายแรงอาจเกิดขึ้นถ้าคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ก่อนที่คุณจะแก้ไข ให้ทําตามขั้นตอนเหล่านี้เพื่อ สํารองรีจิสทรีสําหรับการคืนค่า ในกรณีที่มีปัญหาเกิดขึ้น
-
ใน Windows 10 ในกล่องค้นหาบนแถบงาน ให้พิมพ์ regedit แล้วกด Enter เพื่อเปิดตัวแก้ไขรีจิสทรี
-
เลือกทําอย่างใดอย่างหนึ่งต่อไปนี้ โดยขึ้นอยู่กับเวอร์ชันของ Office ที่คุณกําลังใช้งาน:
-
ถ้าคุณมี Office 2016 ให้ลบรีจิสทรีคีย์ต่อไปนี้:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Common\Identity\Identities
-
ถ้าคุณมี Office 2013 ให้ลบรีจิสทรีคีย์ต่อไปนี้:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\Identities
ข้อมูลเพิ่มเติม
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหาเกี่ยวกับแอปที่ไม่ใช่เบราว์เซอร์เฉพาะ ดูบทความฐานความรู้ของ Microsoft ต่อไปนี้:
ยังต้องการความช่วยเหลือหรือไม่ ไปที่ Microsoft Community หรือเว็บไซต์ ฟอรั่ม Azure Active Directory