Усунення несправностей, які виникають під час входу в програми Office для Mac, iPad, iPhone або iPod Touch під час використання служб Федерації Active Directory

Проблема 1: повідомлення "невідомий спосіб автентифікації" під час спроби ввійти в програму Office для iOS або Mac

Ця помилка може виникати в топології, де підприємство має Федеративний сервер AD FS зі службою Azure Active Directory для входу в Microsoft 365, а також федеративним сервером AD FS з іншим сервером, що не є корпорацією Майкрософт, як-от Shibboleth. Під час входу в програму Mac і iOS Office в полі «Лазурний» в запиті на вхід до AD FS буде надіслано параметр, у якому можна надсилати запити на форми автентифікації. Якщо AD FS ретранслює цей запит на сервер, який не належить до корпорації Майкрософт, можливо, не вдасться інтерпретувати цей параметр, і він може відображати помилку користувача, навіть перш ніж їх буде запропоновано ввійти. 

Щоб вирішити цю проблему, зверніться до постачальника сервера, який не належить до Microsoft Федерації.

Випуск 2: "сталася помилка. Під час спроби ввійти в програму Office для iOS або Mac зверніться до повідомлення адміністратора.

Користувачі не можуть ввійти, якщо клієнт використовує AD FS і автентифікацію на основі форм на сервері AD FS. З'явиться таке повідомлення про помилку:

Сталася

помилка Сталася помилка. Зверніться до адміністратора, щоб отримати докладні відомості.

Відомості про помилку:

• ІДЕНТИФІКАТОР дії: 00000000-0000-0000-c32d-00800000005e

• Спираючись на вечірку: платформа ідентифікації Microsoft Office 365

• Час повідомлення про помилку: <дату> <час>

• Файл cookie: увімкнуто

• Рядок агента користувача: Mozilla/5.0 (Windows NT 6,3); WoW64

• AppleWebKit/537.36 (KHTML, Like Gecko)

• Хром/38.0.2125.111 Safari/537.36

У деяких конфігураціях AD FS адміністратор може не активувати автентифікацію на основі форм на сервері AD FS. Це запобігає реєстрації клієнтів Mac у відповідних процесах, як це передбачено в процесі автентифікації.

Щоб вирішити цю проблему, настройте AD FS, щоб використовувати автентифікацію на основі форм як допоміжну форму автентифікації. Для цього виконайте відповідні кроки для використовуваної версії.

Примітка. Наразі настроєні методи автентифікації можуть залишатися незмінними. Наприклад, якщо Windows інтегровану автентифікацію настроєно як первинний метод автентифікації, він може залишатися налаштований таким чином.

Проблема 3: під час спроби входу в програму Office для iOS або Mac з'являється повідомлення про помилку "сталася помилка", Неправильна функція SAML "маркер"

Під час спроби входу з'являється таке повідомлення про помилку:

• Сталася помилка, неприпустима маркер SAML.

Повна помилка може нагадувати наступне:

• Ми отримали поганий запит.

• Додаткові технічні відомості:

• ІДЕНТИФІКАТОР кореляції: 82121251-3634-4afb-8014-fb5298d6f2c9

• Позначка часу: 2014-11-01 00:25:35Z

• AADSTS50008: неприпустимий маркер SAML

Це відома в цій проблемі "Блакитний". Після цього виправлення очікуються найближчим часом. Тим часом, щоб вирішити цю проблему, можна запустити наведений нижче сценарій Windows PowerShell.

Примітка. Потрібно запустити сценарій PowerShell один раз для кожного ураженого федеративного домену.

Указівки

1. Переконайтеся, що для оболонки Windows PowerShell використовується найновіша Служба Active Directory. Щоб отримати докладніші відомості, перейдіть на веб-сайт Microsoft Office
   :командлети Windows PowerShell для керування та розгортання Microsoft 365

2. Виконайте таку команду в PowerShell на сервері AD FS:
   
       Update-MsolFederatedDomain -DomainName [verified domain]

Проблема 4: "проблема з вашим обліковим записом, повторіть спробу пізніше" під час спроби ввійти в програму Office для iOS або Mac

Адміністратори, які налаштували AD FS 2012 R2, дають змогу користувачам входити в систему за допомогою альтернативного ідентифікатора користувача, як-от свою адресу електронної пошти, може виникати ця помилка. Користувачі зазвичай мають вхід за допомогою імені учасника-користувача (UPN). Ми працюємо над оновленням програм Mac і iOS, щоб підтримати вхід за допомогою альтернативного ідентифікатора користувача. 

Щоб вирішити цю проблему, оновіть найновішу версію програм Mac і iOS. Перевірте конфігурацію AD FS 2012 R2, щоб дозволити користувачам входити в систему за допомогою альтернативного ідентифікатора користувача.

Випуск 5: Сторінка входу постійно з'являється під час спроби ввійти в будь-яку програму Microsoft 365 програм для iOS або Mac

УВАГА! Через тимчасове пом'якшення в Лазурому Active Directory деякі користувачі, які успішно ввійшли в період з 30 жовтня 2014 і 2 грудня, 2014 можуть почати випробовувати цю проблему після 2 грудня 2014. Переконайтеся, що оновлення, згадану нижче, інстальовано. 

Коли користувач підписує в будь-якому з програм Microsoft 365 для iOS або Mac, користувач вводить своє ім'я користувача та пароль на сторінці входу, а на сторінці входу знову з'явиться запит на введення імені користувача та пароля. Ця проблема може виникати, якщо ви використовуєте сервер AD FS 2,0, який не містить критичних оновлень.

Інсталюйте оновлення , описано в цій статті бази знань Microsoft Knowledge Base на СЕРВЕРІ AD FS 2,0:

    Кілька проблем після інсталяції оновлення системи безпеки 2843638 або 2843639 на СЕРВЕРІ AD FS

застереження щодо третьої сторони

Продукти, які розглядаються в цій статті, виробляються компаніями незалежних від корпорації Майкрософт. Корпорація Майкрософт не надає жодних гарантій (непрямих та інших) щодо продуктивності й надійності цих продуктів.
 

Потрібна допомога? Перейдіть на сайт спільноти Microsoft.