Doanh nghiệp nhà nước chuyển thiết đặt đồng bộ với nhiều yếu tố xác thực kích hoạt

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 3193683
Triệu chứng

Bạn đã kích hoạt Enterprise trạm đậu chuyển cổng Azure Thư mục Họat động và trên một số máy sử dụng Windows 10. Bất kỳ hỗ trợ cài đặt chuyên biệt để đồng bộ hoá, chẳng hạn như màn hình nền hoặc tác vụ thanh vị, đồng bộ giữa các thiết bị cùng một người dùng. Các sự kiện sau 1098 và 1097 được ghi lại trong Nhật ký sự kiện Microsoft-Windows-AAD/Operational:


Log Name:      Microsoft-Windows-AAD/OperationalSource:        Microsoft-Windows-AADEvent ID:      1098Task Category: AadTokenBrokerPlugin OperationLevel:         ErrorKeywords:      Error,ErrorComputer:      Win10client.contoso.comDescription:Error: 0xCAA2000C The request requires user interaction.Code: interaction_requiredDescription: AADSTS50076: The user is required to use multi-factor authentication to access this resource. Please retry with a new authorize request for the resource 'https://syncservice.windows.net/*'.Trace ID: <Trace ID GUID>Correlation ID: <Correlation ID GUID>Timestamp: 2016-03-09 01:30:38ZTokenEndpoint: https://login.microsoftonline.com/common/oauth2/tokenAuthority: https://login.microsoftonline.com/commonClient ID: <Client ID GUID>Redirect URI: ms-appx-web://Microsoft.AAD.BrokerPlugin/<Client ID GUID>Resource: https://syncservice.windows.net/*Correlation ID (request): <Correlation ID GUID>Log Name:      Microsoft-Windows-AAD/OperationalSource:        Microsoft-Windows-AADEvent ID:      1097Task Category: AadTokenBrokerPlugin OperationLevel:         WarningKeywords:      Operational,OperationalComputer:      Win10client.contoso.comDescription:Error: 0xCAA90004 Getting token by refresh token failed.Authority: https://login.microsoftonline.com/commonClient ID: <Client ID GUID>Redirect URI: ms-appx-web://Microsoft.AAD.BrokerPlugin/<Client ID GUID>Resource: https://syncservice.windows.net/*Correlation ID (request): <Correlation ID GUID>
Nguyên nhân
Nhiều yếu tố xác thực (MFA) được kích hoạt, và do đó doanh nghiệp nhà nước Roamingwill nhắc người dùng foradditional mức cấp phép.
Giải pháp
Nếu thiết bị của bạn được cấu hình để yêu cầu nhiều yếu tố xác thực trên cổng Azure Thư mục Họat động, bạn có thể không đồng bộ hoá cài đặt chuyên biệt trong khi kí nhập vào một thiết bị Windows 10 sử dụng mật khẩu. Loại cấu hình xác thực nhiều yếu tố được dùng để bảo vệ tài khoản quản trị viên viên Azure. Quản trị người dùng vẫn có thể đồng bộ hoá bằng cách kí nhập vào các thiết bị Windows 10 với của Microsoft Passport cho việc GHIM hoặc bằng cách hoàn thành nhiều yếu tố xác thực khi truy cập vào các bản ghi dịch vụ Azure, chẳng hạn như Microsoft Office 365.

Đồng bộ hóa có thể không thành công nếu quản trị viên Azure AD cấu hình chính sách điều kiện truy cập bản ghi dịch vụ Thư mục Họat động Federation nhiều yếu tố xác thực và mã thông báo truy cập vào thiết bị hết hạn. Hãy chắc chắn rằng bạn kí nhập và kí xuất bằng cách sử dụng Microsoft Passport để hoàn thành nhiều yếu tố xác thực hoặc PIN hoạt động khi truy cập vào các bản ghi dịch vụ Azure như Office 365.
Thông tin thêm
Microsoft isinvestigating howtoimprove kinh nghiệm với doanh nghiệp nhà nước chuyển vùng và MFA cho phép kích hoạt trên thiết bị.

Để biết thêm thông tin, hãy xem cài đặt chuyên biệt và dữ liệu chuyển FAQ.

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 3193683 - Xem lại Lần cuối: 10/06/2016 18:34:00 - Bản sửa đổi: 1.0

Windows 10 Version 1511, Windows 10 Version 1607

  • kbmt KB3193683 KbMtvi
Phản hồi