Sự cố
Khi người dùng tìm cách xác thực ứng dụng không phải trình duyệt vào dịch vụ điện toán đám mây của Microsoft chẳng hạn như Microsoft 365, Microsoft Azure hoặc Microsoft InTune từ một máy tính khách cụ thể, một hoặc nhiều vấn đề sau đây sẽ xảy ra:
-
Người quản trị không thể xác thực đối với dịch vụ điện toán đám mây bằng cách sử dụng các công cụ quản lý sau:
-Công cụ đồng bộ hóa Microsoft Azure Active Directory (trên máy chủ đồng bộ hóa thư mục) -Mô-đun Microsoft Azure Active Directory cho Windows PowerShell (trên máy tính mà nó được cài đặt) -
Người dùng không thể xác thực đối với dịch vụ điện toán đám mây bằng cách sử dụng các ứng dụng khách hàng phong phú sau đây:
-Microsoft Outlook -Microsoft Lync 2010 -Cộng với Microsoft Office Professional Plus -Các ứng dụng Microsoft Office
Khi người dùng cố gắng truy nhập vào cổng thông tin dịch vụ điện toán đám mây bằng cách sử dụng trình duyệt web từ cùng một máy tính, người dùng có thể gặp một trong các triệu chứng sau đây:
-
Internet Explorer không thể hiển thị trang web.
-
Người dùng được nhắc nhập thông tin xác thực trước khi tải trang web.
Người dùng không gặp những triệu chứng này khi họ truy nhập dịch vụ điện toán đám mây từ các máy tính khác bằng cách sử dụng cùng một thông tin tài khoản người dùng. Người dùng có thể truy nhập thành công dịch vụ điện toán đám mây từ các máy tính khác.
Nguyên nhân
Thông thường, sự cố này xảy ra trên một máy tính khách cụ thể hoặc trên một nhóm máy tính khách. Sự cố này có thể xảy ra đối với tất cả máy tính khách chỉ khi không có máy tính nào tại công ty được thiết lập cho dịch vụ điện toán đám mây. Xác thực ứng dụng không phải trình duyệt có thể không đầy đủ chức năng nếu thiết đặt máy khách điện toán đám mây không được thực hiện chính xác.
Các kịch bản máy tính khách sau đây có thể làm cho vấn đề này:
-
Kết nối mạng với dịch vụ điện toán đám mây bị hạn chế.
-
Tường lửa, máy chủ proxy hoặc cả hai yêu cầu xác thực cục bộ.
-
Điều kiện tiên quyết của ứng dụng không phải trình duyệt không được đáp ứng.
-
Phiên bản cũ của trợ lý đăng nhập dịch vụ trực tuyến của Microsoft được cài đặt.
-
Ứng dụng không phải trình duyệt không được thiết lập cho dịch vụ điện toán đám mây.
Trước khi bạn tiếp tục khắc phục sự cố này, hãy đảm bảo rằng tất cả các điều kiện sau đây là đúng:
-
Bàn phím trên bàn phím máy tính khách đang hoạt động đúng cách và tên người dùng và mật khẩu đã được nhập chính xác.
-
Xác thực ứng dụng không phải trình duyệt không thành công cho cùng một tài khoản người dùng trên các máy khách khác. Nếu tất cả các máy tính khác trải nghiệm cùng một triệu chứng cho cùng một tài khoản người dùng, hành vi này có khả năng cho biết vấn đề liên quan đến tài khoản người dùng. Để biết thêm thông tin, hãy xem cơ sở kiến thức Microsoft: bạn không thể đăng nhập vào tài khoản của tổ chức, chẳng hạn như Microsoft 365, Azure hoặc InTune
-
Vấn đề truy nhập không bị giới hạn đối với người dùng được liên kết trên máy tính khách. Nếu chỉ người dùng được liên kết các vấn đề về truy nhập, có thể là sự cố với cấu hình SSO. Để biết thêm thông tin, hãy xem bài viết cơ sở kiến thức Microsoft sau: đăng nhập vào Microsoft 365, Azure hoặc InTune bằng cách dùng đăng nhập đơn không hoạt động từ một số thiết bịmà người dùng liên kết được nhắc đột ngột để nhập chứng danh tài khoản cơ quan hoặc trường học của họkhắc phục sự cố thiết lập một lần đăng nhập trong Microsoft 365, InTune
Giải pháp
Mẹo: Để chẩn đoán và tự động khắc phục một số vấn đề đăng nhập Office thông thường, bạn có thể tải xuống và chạy công cụ Trợ giúp phục hồi và hỗ trợ của Microsoft.
Để khắc phục sự cố này, hãy sử dụng một hoặc nhiều phương pháp sau đây, tùy thuộc vào nguyên nhân có thể xảy ra sự cố.
Độ phân giải 1: kết nối mạng bị hạn chế
Sử dụng trình duyệt và cố gắng truy nhập vào http://www.MSN.com. Nếu bạn không thể truy nhập trang web này, khắc phục sự cố về kết nối mạng.
-
Tại dấu nhắc lệnh, hãy sử dụng công cụ ipconfig và ping để khắc phục sự cố kết nối IP. Để biết thêm thông tin về cách thực hiện điều này, hãy xem bài viết cơ sở kiến thức Microsoft sau: làm thế nào để khắc phục sự cố cơ bản về TCP/IP
-
Tại dấu nhắc lệnh, hãy chạy Nslookup www.MSN.com để xác định xem DNS đang giải quyết tên máy chủ Internet hay không.
-
Đảm bảo rằng các thiết đặt máy chủ proxy trong các tùy chọn Internet phản ánh máy chủ proxy thích hợp, nếu máy chủ proxy được dùng trong mạng cục bộ.
-
Nếu tường lửa cổng quản lý mối đe dọa hàng đầu (TMG) được cài đặt trên đường biên của mạng và tường lửa yêu cầu xác thực máy khách, bạn có thể phải cài đặt và cấu hình chương trình máy khách Forefront TMG trên thiết bị máy khách để truy nhập Internet. Liên hệ với người quản trị dịch vụ đám mây để được trợ giúp.
Độ phân giải 2: tường lửa hoặc máy chủ proxy yêu cầu xác thực bổ sung
Để giải quyết sự cố này, đặt cấu hình ngoại lệ cho URL Microsoft 365 và ứng dụng từ proxy xác thực. Ví dụ, nếu bạn đang chạy Microsoft Internet Security và gia tốc máy chủ (ISA) 2006, hãy tạo một quy tắc "cho phép" đáp ứng các tiêu chí sau đây:
-
Cho phép kết nối ra ngoài đến đích sau: *. microsoftonline.com
-
Cho phép kết nối ra ngoài đến đích sau: *. microsoftonline-p.com
-
Cho phép kết nối ra ngoài đến đích sau: *. sharepoint.com
-
Cho phép kết nối ra ngoài đến đích sau: *. outlook.com
-
Cho phép kết nối ra ngoài đến đích sau: *. lync.com
-
Cho phép kết nối ra ngoài đến đích sau: osub.microsoft.com
-
Cổng 80/443
-
Giao thức TCP và HTTPS
-
Quy tắc phải áp dụng cho tất cả người dùng.
-
Thời gian HTTPS/SSL được đặt thành 8 giờ
Độ phân giải 3: điều kiện tiên quyết của ứng dụng không phải trình duyệt không được đáp ứng, hoặc trợ lý đăng nhập dịch vụ trực tuyến của Microsoft đã hết hạn
Nếu một số hệ điều hành hoặc các ứng dụng không phải trình duyệt không được Cập Nhật với điều kiện tiên quyết thích hợp, họ có thể không truy nhập được các dịch vụ dự định. Hãy đảm bảo rằng máy tính và ứng dụng đáp ứng các yêu cầu hệ thống đối với dịch vụ điện toán đám mây. Để biết thêm thông tin về yêu cầu hệ thống Microsoft 365, hãy bấm vào đây:
Yêu cầu hệ thống của Microsoft 365
Cách dễ nhất để đảm bảo rằng máy tính của bạn được Cập Nhật thích hợp cho Microsoft 365 là chạy công cụ thiết lập trên máy tính Microsoft 365. Hãy làm theo các bước sau đây để cài đặt:
-
Trong trình duyệt web, duyệt đến https://Portal.Office.com, đăng nhập, rồi bấm vào tải xuống trong ngăn bên phải.
-
Cuộn xuống cuối trang. Bên dưới thiết lập và cấu hình các ứng dụng Office trên máy tính của bạn, hãy bấm thiết lập, rồi xác nhận khi bạn được nhắc chạy công cụ thiết lập Microsoft 365 trên máy tính.
Hoặc bạn có thể tải xuống và cài đặt thủ công các bản Cập Nhật và gói bắt buộc từ trang web Microsoft sau đây:
Độ phân giải 4: ứng dụng không phải trình duyệt không được thiết lập cho dịch vụ điện toán đám mây
Nếu không tạo được hồ sơ cho một số ứng dụng không phải trình duyệt, thì những ứng dụng đó sẽ không thể truy nhập đúng các dịch vụ dự định.
Cách dễ nhất để đảm bảo rằng máy tính của bạn được Cập Nhật thích hợp cho Microsoft 365 là chạy công cụ thiết lập trên máy tính Microsoft 365. Hãy làm theo các bước sau đây để cài đặt:
-
Trong trình duyệt web, duyệt đến https://Portal.Office.com, đăng nhập, rồi bấm vào tải xuống trong ngăn bên phải.
-
Cuộn xuống cuối trang. Bên dưới thiết lập và cấu hình các ứng dụng Office trên máy tính của bạn, hãy bấm thiết lập, rồi xác nhận khi bạn được nhắc chạy công cụ thiết lập Microsoft 365 trên máy tính.
Hoặc bạn có thể tải xuống và cài đặt thủ công các bản Cập Nhật và gói bắt buộc từ trang web Microsoft sau đây:
Cài đặt bản Cập Nhật cho máy tính để bàn của Microsoft 365
Hoặc, bạn có thể thiết lập hồ sơ ứng dụng theo cách thủ công.
Giải pháp 5: không thể đăng nhập bằng cách sử dụng Office 2016 hoặc Office 2013 với xác thực hiện đại trên Surface Pro 3
Sự cố này đã được khắc phục trong Windows 10 phiên bản 1511. Để giải quyết sự cố này, hãy cài đặt tất cả các bản Cập Nhật tích lũy cho Windows 10 từ Windows Update. Hoặc — minimally — cài đặt bản Cập Nhật tích lũy cho Windows 10:
Cập Nhật tích lũy cho Windows 10 phiên bản 1511:10 tháng mười một, 2015
sao lưu sổ đăng ký để phục hồi trong trường hợp xảy ra.
Nếu bạn không thể cài đặt bản Cập Nhật, hãy làm theo các bước sau. Quan trọng: Hãy làm theo các bước trong phần này một cách cẩn thận. Các sự cố nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ đăng ký không chính xác. Trước khi bạn sửa đổi, hãy làm theo các bước sau để-
Trong Windows 10, trong hộp tìm kiếm trên thanh tác vụ, nhập regedit, rồi nhấn Enter để mở trình soạn thảo sổ đăng ký.
-
Hãy thực hiện một trong các thao tác sau đây, tùy thuộc vào phiên bản Office mà bạn đang chạy:
-
Nếu bạn có Office 2016, hãy xóa khóa đăng ký sau đây:
HKEY_CURRENT_USER \software\microsoft\office\16.0\common\identity\danh tính -
Nếu bạn có Office 2013, hãy xóa khóa đăng ký sau đây:
HKEY_CURRENT_USER \software\microsoft\office\15.0\common\identity\danh tính
Xem thêm thông tin
Để biết thêm thông tin về các sự cố với các ứng dụng không phải trình duyệt cụ thể, hãy xem các bài viết cơ sở kiến thức Microsoft sau:
Bạn vẫn cần trợ giúp? Đi đến cộng đồng Microsoft hoặc Website diễn đàn Active Directory của Azure .