Office 365, Azure veya Intune 'da çoklu oturum açma kullanılarak oturum açma bazı cihazlardan çalışmıyor

Çözüm 1: bulut hizmet portalına veya AD FS 'ye bağlanamıyor 

Http://www.msn.comadresine gözatmayı deneyin. Bu işe yaramazsa ağ bağlantısı sorunlarını giderin. Bunu yapmak için şu adımları izleyin:

1. Komut isteminde, IP bağlantısını gidermek için ipconfig ve ping araçlarını kullanın. Daha fazla bilgi için aşağıdaki Microsoft Bilgi Bankası makalesine bakın:

   169790 Temel TCP/IP sorunlarını giderme.

2. Bir komut isteminde, DNS 'nin Internet sunucusu adlarını çözüp çözmediğini belirlemek için nslookup www.msn.com yazın.

3. Yerel ağda proxy sunucusu kullanılıyorsa, Internet seçenekleri proxy ayarlarının uygun proxy sunucusunu yansıttığından emin olun.

4. Bir Forefront Threat Management Gateway (TMG) güvenlik duvarı ağın sınırında yüklü ve güvenlik duvarı istemci kimlik doğrulaması gerektiriyorsa, bir Forefront TMG Istemci programını Internet erişimi için istemci cihazına yüklemeniz gerekebilir. Bu konuda yardım almak için bulut hizmeti yöneticinize başvurun.

Çözüm 2: AD FS 'ye bağlanamıyor

Bu sorunu çözmek için aşağıdaki adımları uygulayın:

1. Çözümleme 1 ' i kullanarak IP bağlantı sorunlarını kaldırın.

2. Komut isteminde, nslookup <AD FS 2,0 FQDN>yazın ve ardından DNS 'nın AD FS hizmeti adını doğru çözüp çözmediğini belirlemek için ENTER tuşuna basın.Not Bu komutta, AD FS FQDN> <AD FS hizmet adının tam etki alanı adını (FQDN) temsil eder. AD FS sunucusunun Windows ana bilgisayar adını temsil etmez.

   1. İstemci şirket ağına bağlıysa, çözümlenen IP adresinin özel bir IP adresi olduğundan emin olun. IP adresi aşağıdaki kalıplarla biriyle eşleşmelidir:

      • 10.x.x ise oluşabilir.x

      • 172.16.x ise oluşabilir.x

      • 192.168.x ise oluşabilir.x

   2. İstemci şirket ağının dışındaysa, çözümlenen IP adresinin genel bir IP adresi olduğundan emin olun. Aşağıdaki düzenlerden biriyle eşleşmediğinden emin olun:

      • 10.x.x ise oluşabilir.x

      • 172.16.x ise oluşabilir.x

      • 192.168.x ise oluşabilir.x

   3. Çözümlenen IP adresi adım 1 ve adım 2 ' ye dayanıyorsa ve diğer istemci bilgisayarlar aynı davranışa karşılaşmazlıysa aşağıdakileri yapın:

      1. Komut isteminde ipconfig/allyazın ve birincil DNS sunucusu girdisinin, istemcinin bağlı olduğu ağa uygun olup olmadığını denetleyin.

      2. Not defteri 'nde%windir%\system32\drivers\etc\hosts dosyasını açın ve ardından AD FS FQDN 'SI için tüm girdileri kaldırın. Ardından, dosyayı kaydedin.

      3. Komut istemine ipconfig/flushdns yazarak DNS önbelleğini temizleyin.

   Not İstemci cihazları yalnızca şirket ağına bağlıysa, 3 numaralı adıma geçin.

3. AD FS FQDN 'sini proxy atlama listesine ekleyin. Bunu yapmak için, Microsoft Bilgi Bankası 'ndaki aşağıdaki makaledeki adımları izleyin:

   262981 "Yerel adresler için proxy sunucusunu atla" seçeneği açık olsa bile, Internet Explorer yerel IP adresi için proxy sunucusunu kullanır

Çözünürlük 3: AD FS uç noktasına bağlandığınızda sertifika uyarısı

Bu sorunu çözmek için, Microsoft Bilgi Bankası 'ndaki aşağıdaki makaleyi kullanarak Güvenli Yuva Katmanı (SSL) sertifikası sorunlarını giderin:

2523494 Office 365, Azure veya Intune 'da oturum açmaya çalıştığınızda AD FS 'den bir sertifika uyarısı alıyorsunuz

Çözüm 4: şirket ağına bağlı bir istemci bilgisayarından oturum açtığınızda tek, beklenmeyen bir kimlik bilgisi istemi alıyorsunuz

Bu sorunu çözmek için aşağıdaki adımları uygulayın:

1. İstemci bilgisayarın etki alanında başarıyla oturum açtığından emin olun.

   1. Başlat 'a tıklayın, ardındanBaşlat'a tıklayın, %LOGONSERVER%\SysVolyazın ve Tamam 'atıklayın.

   2. Kimlik bilgisi istemi görüntülenirse, oturumu kapatın ve şirket kimlik bilgilerini kullanarak yeniden oturum açın.

2. AD FS FQDN 'sini yerel intranet bölgesine ekleyin.

   1. Güvenlik sekmesinde Yerel Intranet'i ve sonra siteler'i tıklatın.

   2. Gelişmiş'e tıklayın ve AD FS hizmeti uç NOKTASıNıN tam DNS adı Için Web siteleri listesini inceleyin (örneğin, STS.contoso.com). Not "*. Consoto.com" gibi bir joker karakter, bu yapılandırmada da çalışır.

3. AD FS FQDN 'sini proxy atlama listesine ekleyin. Bunu yapmak için, Microsoft Bilgi Bankası 'ndaki aşağıdaki makaledeki adımları izleyin:

   262981 "Yerel adresler için proxy sunucusunu atla" seçeneği açık olsa bile, Internet Explorer yerel IP adresi için proxy sunucusunu kullanır

Çözünürlük 5: üçüncü taraf web tarayıcısı kimlik doğrulaması için genişletilmiş korumayı desteklemiyor ve döngü kimlik doğrulama istemlerini alıyorsunuz

Bu sorunu çözmek için aşağıdaki adımları uygulayın:

1. Kimlik doğrulaması için genişletilmiş korumayı desteklemeyen üçüncü taraf web tarayıcısı yerine Windows Internet Explorer 'ı (kimlik doğrulaması için genişletilmiş korumayı destekler) kullanın.

2. Internet Explorer 'ı kullanıyorsanız, AD FS 'yi, kimlik doğrulaması için genişletilmiş korumayı desteklemeyen web tarayıcılarından istekleri kabul edecek şekilde yapılandırmak için aşağıdaki Microsoft Bilgi Bankası makalesini kullanın:

   2461628 Office 365, Azure veya Intune 'da oturum açarken bir şirket kimlik bilgileri sürekli olarak isteniyor

Çözüm 6: login.microsoftonline.com adresine bağlanmaya çalıştığınızda "erişim reddedildi" hata iletisi

Önemli Bu bölüm, kayıt defterini nasıl değiştireceğiniz hakkında bilgi içeren adımları içerir. Ancak kayıt defterini hatalı biçimde değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle bu adımları dikkatle uyguladığınızdan emin olun. Ek koruma için kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Böylece, bir sorun oluşursa kayıt defterini daha sonra geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:

322756 Windows'ta kayıt defterini yedekleme ve geri yüklemeAD FS tarafından kullanılan Azure Active Directory SSO uç noktası geçerli olmadığında sorunlar çıkabilir. Federasyon uç noktasının, AD FS Federasyon Hizmeti grubundaki her sunucunun kayıt defterinde sabit kodlanmamasını sağlayın. Bu sorunu çözmek için, kayıt defteri Düzenleyicisi 'ni kullanarak aşağıdaki kayıt defteri alt anahtarını silin:

HKEY_LOCAL_MACHINE\Software\Microsoft\MOCHA\IdentityFederationAD FS, SSO bağlı olan taraf güveni temelinde doğru uç noktaya dönecek.

Çözüm 7: devre dışı AD FS hizmeti uç noktası ayarını varsayılan yapılandırmayla sıfırlama

Nasıl yapılacağı hakkında fazla bilgi için, aşağıdaki Microsoft Bilgi Bankası makalesine bakın:

2712957 Federasyon Hizmeti uç noktasını değiştirdikten sonra Office 365, Azure veya Intune 'da oturum açma işlemi başarısız oluyor 

Yine de yardım mı gerekiyor? Microsoft Topluluğu 'Na veya Azure Active Directory forumları Web sitesine gidin.