Đăng nhập vào Office 365, Azure hoặc InTune bằng cách dùng đăng nhập đơn không hoạt động từ một số thiết bị

Độ phân giải 1: không thể kết nối với cổng thông tin dịch vụ điện toán đám mây hoặc AD FS 

Hãy thử duyệt đến http://www.MSN.com. Nếu thao tác này không hiệu quả, khắc phục sự cố về kết nối mạng. Để thực hiện việc này, hãy làm theo các bước sau:

1. Tại dấu nhắc lệnh, hãy sử dụng công cụ ipconfig và ping để khắc phục sự cố kết nối IP. Để biết thêm thông tin, hãy xem bài viết cơ sở kiến thức Microsoft sau:

   169790 Cách khắc phục sự cố về TCP/IP cơ bản.

2. Tại dấu nhắc lệnh, hãy nhập Nslookup www.MSN.com để xác định xem DNS đang giải quyết tên máy chủ Internet hay không.

3. Hãy đảm bảo rằng thiết đặt proxy Internet tùy chọn phản ánh máy chủ proxy thích hợp nếu máy chủ proxy được dùng trong mạng cục bộ.

4. Nếu tường lửa cổng quản lý mối đe dọa hàng đầu (TMG) được cài đặt trên đường biên của mạng và tường lửa yêu cầu xác thực máy khách, bạn có thể phải cài đặt một chương trình máy khách Forefront TMG trên thiết bị máy khách để truy nhập Internet. Liên hệ với người quản trị dịch vụ điện toán đám mây của bạn để được trợ giúp.

Độ phân giải 2: không thể kết nối với AD FS

Để giải quyết vấn đề này, hãy làm theo những bước sau:

1. Loại bỏ các vấn đề về kết nối IP bằng cách sử dụng độ phân giải 1.

2. Tại dấu nhắc lệnh, hãy nhập Nslookup <AD FS 2,0 FQDN>, rồi nhấn Enter để xác định liệu DNS đang giải quyết đúng tên dịch vụ AD FS.Lưu ý Trong lệnh này, <AD FS FQDN> đại diện cho tên miền đủ điều kiện (FQDN) của tên dịch vụ AD FS. Nó không đại diện cho tên máy chủ Windows của máy chủ AD FS.

   1. Nếu máy khách được đính kèm vào mạng công ty, hãy đảm bảo rằng địa chỉ IP đã được giải quyết là một địa chỉ IP riêng tư. Địa chỉ IP phải khớp với một trong các mẫu sau đây:

      • 10.x.x.cỏ

      • 172.16.x.cỏ

      • 192.168.x.cỏ

   2. Nếu máy khách nằm ngoài mạng công ty, hãy đảm bảo rằng địa chỉ IP đã được giải quyết là một địa chỉ IP công cộng. Hãy đảm bảo rằng nó không khớp với một trong các mẫu sau đây:

      • 10.x.x.cỏ

      • 172.16.x.cỏ

      • 192.168.x.cỏ

   3. Nếu địa chỉ IP được giải quyết không chính xác dựa trên bước 1 và bước 2, và các máy tính khách khác không trải nghiệm cùng một hành vi, hãy làm như sau:

      1. Tại dấu nhắc lệnh, nhập ipconfig/all, rồi kiểm tra xem mục nhập DNS Server chính phù hợp với mạng mà khách hàng được đính kèm.

      2. Mở%windir%\system32\drivers\etc\host file trong Notepad, rồi loại bỏ bất kỳ mục nào cho FQDN AD FS. Sau đó, lưu tệp.

      3. Tại dấu nhắc lệnh, nhập ipconfig/flushdns để xóa bộ đệm ẩn DNS.

   Lưu ý Nếu các thiết bị máy khách chỉ được đính kèm vào mạng công ty, hãy đi đến bước 3.

3. Thêm FQDN AD FS vào danh sách bỏ qua proxy. Để thực hiện điều này, hãy làm theo các bước trong bài viết sau đây trong cơ sở tri thức Microsoft:

   262981 Internet Explorer sử dụng máy chủ proxy cho địa chỉ IP Cục bộ ngay cả khi bật tùy chọn "bỏ qua proxy Server cho địa chỉ cục bộ"

Độ phân giải 3: cảnh báo chứng chỉ khi bạn kết nối với điểm cuối của AD FS

Để giải quyết vấn đề này, khắc phục sự cố chứng chỉ bảo mật Layer sockets (SSL) bằng cách sử dụng bài viết sau đây trong cơ sở tri thức Microsoft:

2523494 Bạn nhận được cảnh báo chứng chỉ từ AD FS khi tìm cách đăng nhập vào Office 365, Azure hoặc InTune

Giải pháp 4: bạn nhận được lời nhắc chứng danh bất ngờ, khi bạn đăng nhập từ một máy tính khách được kết nối với mạng công ty

Để giải quyết vấn đề này, hãy làm theo những bước sau:

1. Hãy đảm bảo rằng máy tính của khách đã được đăng nhập thành công vào tên miền đó.

   1. Bấm vào bắt đầu, bấm vào chạy, nhập %logonserver%\sysvol, rồi bấm OK.

   2. Nếu lời nhắc chứng danh xuất hiện, hãy đăng xuất, rồi đăng nhập lại bằng thông tin xác thực của công ty.

2. Thêm FQDN AD FS vào vùng intranet Cục bộ.

   1. Trên tab bảo mật , bấm intranet Cục bộ, rồi bấm vào site.

   2. Bấm nâng cao, rồi kiểm tra danh sách trang web cho tên DNS đầy đủ điều kiện của các điểm cuối của dịch vụ AD FS (ví dụ, Sts.contoso.com). Lưu ý Một giá trị đại diện, chẳng hạn như "*. consoto.com" cũng sẽ hoạt động trong cấu hình này.

3. Thêm FQDN AD FS vào danh sách bỏ qua proxy. Để thực hiện điều này, hãy làm theo các bước trong bài viết sau đây trong cơ sở tri thức Microsoft:

   262981 Internet Explorer sử dụng máy chủ proxy cho địa chỉ IP Cục bộ ngay cả khi bật tùy chọn "bỏ qua proxy Server cho địa chỉ cục bộ"

Giải pháp 5: trình duyệt web của bên thứ ba không hỗ trợ bảo vệ mở rộng cho xác thực và bạn nhận được lời nhắc xác thực Looping

Để giải quyết vấn đề này, hãy làm theo những bước sau:

1. Sử dụng Windows Internet Explorer (Internet Explorer hỗ trợ bảo vệ mở rộng cho xác thực) thay vì trình duyệt web của bên thứ ba không hỗ trợ bảo vệ được mở rộng để xác thực.

2. Nếu dùng Internet Explorer không phải là một tùy chọn, hãy dùng bài viết cơ sở kiến thức Microsoft sau đây để cấu hình AD FS để chấp nhận yêu cầu từ các trình duyệt web không hỗ trợ bảo vệ mở rộng cho xác thực:

   2461628 Người dùng liên kết được liên tục được nhắc nhập thông tin xác thực trong khi đăng nhập vào Office 365, Azure hoặc InTune

Độ phân giải 6: thông báo lỗi "truy nhập bị từ chối" khi bạn tìm cách kết nối với login.microsoftonline.com

Quan trọng Phần này chứa các bước để cho bạn biết cách sửa đổi sổ đăng ký. Tuy nhiên, có thể xảy ra sự cố nghiêm trọng nếu bạn sửa đổi sổ đăng ký không đúng cách. Do đó, hãy đảm bảo rằng bạn làm theo các bước này cẩn thận. Để bảo vệ tốt hơn, hãy sao lưu sổ đăng ký trước khi bạn sửa đổi. Sau đó, bạn có thể khôi phục sổ đăng ký nếu xảy ra sự cố. Để biết thêm thông tin về cách sao lưu và khôi phục sổ đăng ký, hãy bấm số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:

322756 Cách sao lưu và khôi phục sổ đăng ký trong WindowsCác vấn đề có thể xảy ra nếu điểm cuối của Azure Active Directory SSO được sử dụng bởi AD FS không hợp lệ. Hãy đảm bảo rằng các điểm cuối của liên kết không phải là mã hóa cứng trong sổ đăng ký của mỗi máy chủ trong trang trại dịch vụ liên kết AD FS. Để giải quyết vấn đề này, hãy sử dụng trình soạn thảo sổ đăng ký để xóa khóa đăng ký sau đây:

HKEY_LOCAL_MACHINE\Software\Microsoft\MOCHA\IdentityFederationAD FS sẽ rơi trở về điểm cuối chính xác dựa trên tin cậy của bên SSO.

Độ phân giải 7: đặt lại thiết đặt điểm cuối của dịch vụ AD FS bị vô hiệu hóa thành cấu hình mặc định

Để biết thêm thông tin về cách thực hiện điều này, hãy xem bài viết cơ sở kiến thức Microsoft sau:

2712957 Đăng nhập vào Office 365, Azure hoặc InTune sau khi bạn thay đổi điểm cuối của dịch vụ liên kết 

Bạn vẫn cần trợ giúp? Đi đến cộng đồng Microsoft hoặc Website diễn đàn Active Directory của Azure .