Applies ToOffice dành cho doanh nghiệp

Sự cố

Khi người dùng tìm cách xác thực ứng dụng không phải trình duyệt vào dịch vụ điện toán đám mây của Microsoft chẳng hạn như Microsoft 365, Microsoft Azure hoặc Microsoft InTune từ một máy tính khách cụ thể, một hoặc nhiều vấn đề sau đây sẽ xảy ra:

  • Người quản trị không thể xác thực đối với dịch vụ điện toán đám mây bằng cách sử dụng các công cụ quản lý sau: -Công cụ đồng bộ hóa Microsoft Azure Active Directory (trên máy chủ đồng bộ hóa thư mục) -Mô-đun Microsoft Azure Active Directory cho Windows PowerShell (trên máy tính mà nó được cài đặt)  

  • Người dùng không thể xác thực đối với dịch vụ điện toán đám mây bằng cách sử dụng các ứng dụng khách hàng phong phú sau đây: -Microsoft Outlook -Microsoft Lync 2010 -Cộng với Microsoft Office Professional Plus -Các ứng dụng Microsoft Office

Khi người dùng cố gắng truy nhập vào cổng thông tin dịch vụ điện toán đám mây bằng cách sử dụng trình duyệt web từ cùng một máy tính, người dùng có thể gặp một trong các triệu chứng sau đây:

  • Internet Explorer không thể hiển thị trang web.

  • Người dùng được nhắc nhập thông tin xác thực trước khi tải trang web.

Người dùng không gặp những triệu chứng này khi họ truy nhập dịch vụ điện toán đám mây từ các máy tính khác bằng cách sử dụng cùng một thông tin tài khoản người dùng. Người dùng có thể truy nhập thành công dịch vụ điện toán đám mây từ các máy tính khác.

Nguyên nhân

Thông thường, sự cố này xảy ra trên một máy tính khách cụ thể hoặc trên một nhóm máy tính khách. Sự cố này có thể xảy ra đối với tất cả máy tính khách chỉ khi không có máy tính nào tại công ty được thiết lập cho dịch vụ điện toán đám mây. Xác thực ứng dụng không phải trình duyệt có thể không đầy đủ chức năng nếu thiết đặt máy khách điện toán đám mây không được thực hiện chính xác.

Các kịch bản máy tính khách sau đây có thể làm cho vấn đề này:

  • Kết nối mạng với dịch vụ điện toán đám mây bị hạn chế.

  • Tường lửa, máy chủ proxy hoặc cả hai yêu cầu xác thực cục bộ.

  • Điều kiện tiên quyết của ứng dụng không phải trình duyệt không được đáp ứng.

  • Phiên bản cũ của trợ lý đăng nhập dịch vụ trực tuyến của Microsoft được cài đặt.

  • Ứng dụng không phải trình duyệt không được thiết lập cho dịch vụ điện toán đám mây.

Trước khi bạn tiếp tục khắc phục sự cố này, hãy đảm bảo rằng tất cả các điều kiện sau đây là đúng:

Giải pháp

Mẹo: Để chẩn đoán và tự động khắc phục một số vấn đề đăng nhập Office thông thường, bạn có thể tải xuống và chạy công cụ Trợ giúp phục hồi và hỗ trợ của Microsoft.

Để khắc phục sự cố này, hãy sử dụng một hoặc nhiều phương pháp sau đây, tùy thuộc vào nguyên nhân có thể xảy ra sự cố.

Độ phân giải 1: kết nối mạng bị hạn chế

Sử dụng trình duyệt và cố gắng truy nhập vào http://www.MSN.com. Nếu bạn không thể truy nhập trang web này, khắc phục sự cố về kết nối mạng.

  1. Tại dấu nhắc lệnh, hãy sử dụng công cụ ipconfigping để khắc phục sự cố kết nối IP. Để biết thêm thông tin về cách thực hiện điều này, hãy xem bài viết cơ sở kiến thức Microsoft sau: làm thế nào để khắc phục sự cố cơ bản về TCP/IP    

  2. Tại dấu nhắc lệnh, hãy chạy Nslookup www.MSN.com để xác định xem DNS đang giải quyết tên máy chủ Internet hay không.

  3. Đảm bảo rằng các thiết đặt máy chủ proxy trong các tùy chọn Internet phản ánh máy chủ proxy thích hợp, nếu máy chủ proxy được dùng trong mạng cục bộ.

  4. Nếu tường lửa cổng quản lý mối đe dọa hàng đầu (TMG) được cài đặt trên đường biên của mạng và tường lửa yêu cầu xác thực máy khách, bạn có thể phải cài đặt và cấu hình chương trình máy khách Forefront TMG trên thiết bị máy khách để truy nhập Internet. Liên hệ với người quản trị dịch vụ đám mây để được trợ giúp.

Độ phân giải 2: tường lửa hoặc máy chủ proxy yêu cầu xác thực bổ sung

Để giải quyết sự cố này, đặt cấu hình ngoại lệ cho URL Microsoft 365 và ứng dụng từ proxy xác thực. Ví dụ, nếu bạn đang chạy Microsoft Internet Security và gia tốc máy chủ (ISA) 2006, hãy tạo một quy tắc "cho phép" đáp ứng các tiêu chí sau đây:

  • Cho phép kết nối ra ngoài đến đích sau: *. microsoftonline.com

  • Cho phép kết nối ra ngoài đến đích sau: *. microsoftonline-p.com

  • Cho phép kết nối ra ngoài đến đích sau: *. sharepoint.com

  • Cho phép kết nối ra ngoài đến đích sau: *. outlook.com

  • Cho phép kết nối ra ngoài đến đích sau: *. lync.com

  • Cho phép kết nối ra ngoài đến đích sau: osub.microsoft.com

  • Cổng 80/443

  • Giao thức TCP và HTTPS

  • Quy tắc phải áp dụng cho tất cả người dùng.

  • Thời gian HTTPS/SSL được đặt thành 8 giờ

Độ phân giải 3: điều kiện tiên quyết của ứng dụng không phải trình duyệt không được đáp ứng, hoặc trợ lý đăng nhập dịch vụ trực tuyến của Microsoft đã hết hạn

Nếu một số hệ điều hành hoặc các ứng dụng không phải trình duyệt không được Cập Nhật với điều kiện tiên quyết thích hợp, họ có thể không truy nhập được các dịch vụ dự định. Hãy đảm bảo rằng máy tính và ứng dụng đáp ứng các yêu cầu hệ thống đối với dịch vụ điện toán đám mây. Để biết thêm thông tin về yêu cầu hệ thống Microsoft 365, hãy bấm vào đây:

    Yêu cầu hệ thống của Microsoft 365

Cách dễ nhất để đảm bảo rằng máy tính của bạn được Cập Nhật thích hợp cho Microsoft 365 là chạy công cụ thiết lập trên máy tính Microsoft 365. Hãy làm theo các bước sau đây để cài đặt:

  1. Trong trình duyệt web, duyệt đến https://Portal.Office.com, đăng nhập, rồi bấm vào tải xuống trong ngăn bên phải.

  2. Cuộn xuống cuối trang. Bên dưới thiết lập và cấu hình các ứng dụng Office trên máy tính của bạn, hãy bấm thiết lập, rồi xác nhận khi bạn được nhắc chạy công cụ thiết lập Microsoft 365 trên máy tính.

Hoặc bạn có thể tải xuống và cài đặt thủ công các bản Cập Nhật và gói bắt buộc từ trang web Microsoft sau đây:

Cài đặt bản Cập Nhật cho máy tính để bàn của Microsoft 365

Độ phân giải 4: ứng dụng không phải trình duyệt không được thiết lập cho dịch vụ điện toán đám mây

Nếu không tạo được hồ sơ cho một số ứng dụng không phải trình duyệt, thì những ứng dụng đó sẽ không thể truy nhập đúng các dịch vụ dự định.

Cách dễ nhất để đảm bảo rằng máy tính của bạn được Cập Nhật thích hợp cho Microsoft 365 là chạy công cụ thiết lập trên máy tính Microsoft 365. Hãy làm theo các bước sau đây để cài đặt:

  1. Trong trình duyệt web, duyệt đến https://Portal.Office.com, đăng nhập, rồi bấm vào tải xuống trong ngăn bên phải.

  2. Cuộn xuống cuối trang. Bên dưới thiết lập và cấu hình các ứng dụng Office trên máy tính của bạn, hãy bấm thiết lập, rồi xác nhận khi bạn được nhắc chạy công cụ thiết lập Microsoft 365 trên máy tính.

Hoặc bạn có thể tải xuống và cài đặt thủ công các bản Cập Nhật và gói bắt buộc từ trang web Microsoft sau đây:

Cài đặt bản Cập Nhật cho máy tính để bàn của Microsoft 365

Hoặc, bạn có thể thiết lập hồ sơ ứng dụng theo cách thủ công.

Giải pháp 5: không thể đăng nhập bằng cách sử dụng Office 2016 hoặc Office 2013 với xác thực hiện đại trên Surface Pro 3

Sự cố này đã được khắc phục trong Windows 10 phiên bản 1511. Để giải quyết sự cố này, hãy cài đặt tất cả các bản Cập Nhật tích lũy cho Windows 10 từ Windows Update. Hoặc — minimally — cài đặt bản Cập Nhật tích lũy cho Windows 10:

    Cập Nhật tích lũy cho Windows 10 phiên bản 1511:10 tháng mười một, 2015

Nếu bạn không thể cài đặt bản Cập Nhật, hãy làm theo các bước sau.Quan trọng: Hãy làm theo các bước trong phần này một cách cẩn thận. Các sự cố nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ đăng ký không chính xác. Trước khi bạn sửa đổi, hãy làm theo các bước sau để sao lưu sổ đăng ký để phục hồi trong trường hợp xảy ra.

  1. Trong Windows 10, trong hộp tìm kiếm trên thanh tác vụ, nhập regedit, rồi nhấn Enter để mở trình soạn thảo sổ đăng ký.

  2. Hãy thực hiện một trong các thao tác sau đây, tùy thuộc vào phiên bản Office mà bạn đang chạy:

  • Nếu bạn có Office 2016, hãy xóa khóa đăng ký sau đây: HKEY_CURRENT_USER \software\microsoft\office\16.0\common\identity\danh tính    

  • Nếu bạn có Office 2013, hãy xóa khóa đăng ký sau đây: HKEY_CURRENT_USER \software\microsoft\office\15.0\common\identity\danh tính     

Xem thêm thông tin

Để biết thêm thông tin về các sự cố với các ứng dụng không phải trình duyệt cụ thể, hãy xem các bài viết cơ sở kiến thức Microsoft sau:

Bạn vẫn cần trợ giúp? Đi đến cộng đồng Microsoft hoặc Website diễn đàn Active Directory của Azure .

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.