Cách khắc phục sự cố các ứng dụng không phải trình duyệt không thể đăng nhập vào Microsoft 365, Azure hoặc Intune

Sự cố

Khi người dùng tìm cách xác thực một ứng dụng không phải trình duyệt với dịch vụ đám mây của Microsoft chẳng hạn như Microsoft 365, Microsoft Azure hoặc Microsoft Intune từ một máy tính khách cụ thể, một hoặc nhiều sự cố sau sẽ xảy ra:

Người quản trị không thể xác thực với dịch vụ điện toán đám mây bằng cách sử dụng các công cụ quản lý sau đây: - Microsoft Azure Active Directory Sync Tool (trên máy chủ đồng bộ hóa thư mục) - Microsoft Azure Active Directory Module cho Windows PowerShell (trên một máy tính mà nó được cài đặt)
Người dùng không thể xác thực với dịch vụ đám mây bằng cách sử dụng các ứng dụng máy khách phong phú sau đây: - Microsoft Outlook - Microsoft Lync 2010 - Microsoft Office Professional Plus - Các ứng dụng Microsoft Office

Khi người dùng tìm cách truy nhập vào cổng thông tin dịch vụ đám mây bằng cách sử dụng trình duyệt web từ cùng một máy tính, người dùng có thể gặp một trong các dấu hiệu sau đây:

Internet Explorer không thể hiển thị trang web.
Người dùng được nhắc nhập thông tin đăng nhập trước khi trang web tải.

Người dùng không gặp phải những dấu hiệu này khi họ truy nhập dịch vụ đám mây từ máy tính khác bằng cách sử dụng cùng một thông tin tài khoản người dùng. Người dùng có thể truy nhập thành công dịch vụ đám mây từ máy tính khác.

Nguyên nhân

Thông thường, sự cố này xảy ra trên một máy tính khách cụ thể hoặc trên một nhóm máy tính khách. Sự cố này có thể xảy ra đối với tất cả các máy tính khách chỉ khi không có máy tính nào tại công ty được thiết lập cho dịch vụ điện toán đám mây. Xác thực ứng dụng không phải trình duyệt có thể không hoạt động đầy đủ nếu cài đặt máy khách dịch vụ đám mây không được triển khai chính xác.

Các trường hợp máy tính khách sau đây có thể gây ra sự cố này:

Khả năng kết nối mạng với dịch vụ đám mây bị hạn chế.
Tường lửa, máy chủ proxy hoặc cả hai yêu cầu xác thực cục bộ.
Điều kiện tiên quyết của ứng dụng không phải trình duyệt không được đáp ứng.
Đã cài đặt phiên bản Đăng nhập vào Microsoft Online Services Assistant cũ.
Ứng dụng không phải trình duyệt không được thiết lập cho dịch vụ đám mây.

Trước khi bạn tiếp tục khắc phục sự cố này, hãy đảm bảo rằng tất cả các điều kiện sau đây đều đúng:

Bàn phím trên bàn phím máy tính khách đang hoạt động đúng cách và nhập đúng tên người dùng và mật khẩu.
Xác thực ứng dụng không phải trình duyệt không thực hiện đối với cùng một tài khoản người dùng trên các máy tính khách khác. Nếu tất cả các máy tính khác kinh nghiệm các triệu chứng tương tự cho cùng một tài khoản người dùng, hành vi này có khả năng chỉ ra rằng vấn đề có liên quan đến tài khoản người dùng. Để biết thêm thông tin, hãy xem Cơ sở Tri thức Microsoft:Bạn không thể đăng nhập vào tài khoản tổ chức của mình, chẳng hạn như Microsoft 365, Azure hoặc Intune
Sự cố access không giới hạn ở những người dùng được liên kết trên máy tính khách. Nếu chỉ người dùng được liên kết gặp sự cố truy nhập, có thể có sự cố với cấu hình SSO. Để biết thêm thông tin, hãy xem các bài viết sau trong Cơ sở Tri thức Microsoft: Đăng nhập vào Microsoft 365, Azure hoặc Intune bằng cách sử dụng đăng nhập một lần không hoạt động từ một số thiết bị Người dùng được liên kết được nhắc bất ngờ nhập thông tin xác thực tài khoản cơ quan hoặc trường học của họ Khắc phục sự cố thiết lập đăng nhập một lần trong Microsoft 365, Intune hoặc Azure

Giải pháp

Mẹo: Để chẩn đoán và tự động khắc phục một số sự cố đăng nhập Office phổ biến, bạn có thể tải xuống và chạy Công cụ Trợ giúp Phục hồi và Hỗ trợ của Microsoft.

Để khắc phục sự cố này, hãy sử dụng một hoặc nhiều phương pháp sau đây, tùy thuộc vào nguyên nhân có thể gây ra sự cố.

Giải pháp 1: Kết nối mạng bị hạn chế

Sử dụng một trình duyệt và cố gắng truy nhập http://www.msn.com. Nếu bạn không thể truy nhập website này, hãy khắc phục sự cố kết nối mạng.

Tại dấu nhắc lệnh, hãy sử dụng công cụ ipconfig và ping để khắc phục sự cố kết nối IP. Để biết thêm thông tin về cách thực hiện việc này, hãy xem bài viết sau trong Cơ sở Tri thức Microsoft:Cách khắc phục sự cố TCP/IP cơ bản
Tại dấu nhắc lệnh, hãy chạy nslookup www.msn.com định xem DNS có đang xử lý tên máy chủ Internet hay không.
Đảm bảo rằng các thiết đặt máy chủ proxy trong Tùy chọn Internet phản ánh máy chủ proxy thích hợp, nếu một máy chủ proxy được sử dụng trong mạng cục bộ.
Nếu tường lửa Forefront Threat Management Gateway (TMG) được cài đặt trên ranh giới của mạng và tường lửa yêu cầu xác thực máy khách, bạn có thể phải cài đặt và cấu hình chương trình máy khách Forefront TMG trên thiết bị khách để truy nhập Internet. Hãy liên hệ với người quản trị dịch vụ đám mây của bạn để được trợ giúp.

Giải pháp 2: Tường lửa hoặc máy chủ proxy yêu cầu xác thực bổ sung

Để giải quyết sự cố này, hãy đặt cấu hình ngoại lệ Microsoft 365 URL và ứng dụng từ proxy xác thực. Ví dụ: nếu bạn đang chạy Microsoft Internet Security và Acceleration Server (ISA) 2006, hãy tạo quy tắc "cho phép" đáp ứng các tiêu chí sau đây:

Cho phép kết nối đi đến đích sau: *.microsoftonline.com
Cho phép kết nối đi đến đích sau: *.microsoftonline-p.com
Cho phép kết nối đi đến đích sau: *.sharepoint.com
Cho phép kết nối đi đến đích sau: *.outlook.com
Cho phép kết nối đi đến đích sau: *.lync.com
Cho phép kết nối đi đến đích sau đây: osub.microsoft.com
Cổng 80/443
Giao thức TCP và HTTPS
Quy tắc phải áp dụng cho tất cả người dùng.
Thời gian chờ HTTPS/SSL được đặt thành 8 giờ

Giải pháp 3: Điều kiện tiên quyết của ứng dụng không phải trình duyệt không được đáp ứng hoặc trợ lý Đăng nhập vào Microsoft Online Services đã lỗi thời

Nếu một số hệ điều hành hoặc ứng dụng không phải trình duyệt nhất định không được cập nhật với các điều kiện tiên quyết phù hợp, chúng có thể không truy cập được vào các dịch vụ được dự kiến. Hãy đảm bảo rằng máy tính và các ứng dụng đáp ứng các yêu cầu hệ thống cho dịch vụ điện toán đám mây. Để biết thêm thông tin về yêu Microsoft 365 hệ thống, hãy bấm vào đây:

Yêu cầu hệ thống của Microsoft 365

Cách dễ nhất để đảm bảo rằng máy tính của bạn được cập nhật phù hợp cho Microsoft 365 là chạy Công cụ Thiết lập Microsoft 365 tính để bàn. Hãy thực hiện các bước sau để cài đặt:

Trong trình duyệt web, duyệt đến https://portal.office.com, đăng nhập, rồi bấm vào Tải xuống trong ngăn bên phải.
Cuộn xuống cuối trang. Bên dưới Thiết lập và cấu hình các ứng dụng Office trên máy tính của bạn, bấm Thiết lập, rồi xác nhận khi bạn được nhắc chạy Công cụ Thiết lập Microsoft 365 tính để bàn.

Hoặc bạn có thể tải xuống và cài đặt các gói và bản cập nhật bắt buộc theo cách thủ công từ trang web sau của Microsoft:

Cài đặt bản cập nhật máy tính để bàn Microsoft 365 theo cách thủ công

Giải pháp 4: Ứng dụng không phải trình duyệt không được thiết lập cho dịch vụ đám mây

Nếu hồ sơ chưa được tạo cho một số ứng dụng không phải trình duyệt, các ứng dụng đó sẽ không thể truy cập đúng vào các dịch vụ được dự kiến.

Trong trình duyệt web, duyệt đến https://portal.office.com, đăng nhập, rồi bấm vào Tải xuống trong ngăn bên phải.
Cuộn xuống cuối trang. Bên dưới Thiết lập và cấu hình các ứng dụng Office trên máy tính của bạn, bấm Thiết lập, rồi xác nhận khi bạn được nhắc chạy Công cụ Thiết lập Microsoft 365 tính để bàn.

Hoặc bạn có thể tải xuống và cài đặt các gói và bản cập nhật bắt buộc theo cách thủ công từ trang web sau của Microsoft:

Cài đặt bản cập nhật máy tính để bàn Microsoft 365 theo cách thủ công

Hoặc bạn có thể thiết lập hồ sơ ứng dụng theo cách thủ công.

Giải pháp 5: Không thể đăng nhập bằng Office 2016 hoặc Office 2013 với xác thực hiện đại trên Surface Pro 3

Sự cố này đã được khắc phục Windows 10 phiên bản 1511. Để giải quyết sự cố này, hãy cài đặt tất cả các bản cập nhật tích lũy Windows 10 từ Windows Update. Hoặc—tối thiểu—cài đặt bản cập nhật tích lũy cho bản Windows 10:

Bản cập nhật tích lũy Windows 10 phiên bản 1511: ngày 10 tháng 11 năm 2015

Nếu bạn không thể cài đặt bản cập nhật, hãy làm theo các bước sau.QUAN TRỌNG: Làm theo các bước trong phần này một cách cẩn thận. Sự cố nghiêm trọng có thể xảy ra nếu bạn chỉnh sửa sổ đăng ký không chính xác. Trước khi bạn sửa đổi nó, hãy làm theo các bước sau để sao lưu sổ đăng ký để khôi phục trong trường hợp vấn đề xảy ra.

Trong Windows 10, trong hộp tìm kiếm trên thanh tác vụ, nhập regedit, rồi nhấn Enter để mở Trình soạn thảo.
Thực hiện một trong những thao tác sau đây, tùy thuộc vào phiên bản Office mà bạn đang chạy:

Nếu bạn có Office 2016, hãy xóa khóa đăng ký sau:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Common\Identity\Identities
Nếu bạn có Office 2013, hãy xóa khóa đăng ký sau:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\Identities

Xem thêm thông tin

Để biết thêm thông tin về các sự cố với các ứng dụng không phải trình duyệt cụ thể, hãy xem các bài viết sau trong Cơ sở Kiến thức Microsoft:

Bạn vẫn cần trợ giúp? Truy cập Trang web Cộng đồng Microsoft hoặc Diễn đàn Azure Active Directory .