Cách khắc phục sự cố mà bạn gặp phải khi bạn đăng nhập vào các ứng dụng Office cho Mac, iPad, iPhone hoặc iPod Touch khi sử dụng dịch vụ liên kết Active Directory

Sự cố 1: "thông báo" không xác định phương thức "khi bạn tìm cách đăng nhập vào một ứng dụng Office cho iOS hoặc Mac

Lỗi này có thể xảy ra trong một topology mà doanh nghiệp đã liên kết với máy chủ AD FS với Azure Active Directory để đăng nhập vào Microsoft 365, cũng như liên kết máy chủ AD FS với một máy chủ liên kết không phải của Microsoft, chẳng hạn như shibboleth. Khi đăng nhập vào các ứng dụng Office và iOS, Azure Active Directory sẽ gửi tham số trong yêu cầu đăng nhập vào AD FS yêu cầu xác thực biểu mẫu. Khi AD FS chuyển tiếp yêu cầu này đến máy chủ liên kết không phải là Microsoft, có thể bạn sẽ không thể diễn giải tham số này và nó có thể hiển thị lỗi cho người dùng, ngay cả trước khi chúng được yêu cầu đăng nhập. 

Để giải quyết vấn đề này, hãy liên hệ với nhà cung cấp dịch vụ liên kết không phải của Microsoft.

Sự cố 2: "đã xảy ra lỗi. Liên hệ với người quản trị của bạn "thông báo khi bạn tìm cách đăng nhập vào một ứng dụng Office cho iOS hoặc Mac

Người dùng không thể đăng nhập nếu người thuê sử dụng AD FS và xác thực dựa trên biểu mẫu được tắt trên máy chủ AD FS. Họ nhận được thông báo lỗi sau đây:

Đã xảy ra

lỗi Đã xảy ra lỗi. Liên hệ với người quản trị của bạn để biết thêm thông tin.

Chi tiết lỗi:

• ID hoạt động: 00000000-0000-0000-c32d-00800000005e

• Bên: nền tảng căn cước của Microsoft Office 365

• Thời gian lỗi: thời gian <ngày> <>

• Cookie: đã bật

• Chuỗi đại diện người dùng: Mozilla/5.0 (Windows NT 6,3; WOW64)

• AppleWebKit/537.36 (KHTML, như Gecko)

• Chrome/38.0.2125.111 Safari/537.36

Trong một số cấu hình AD FS, người quản trị có thể không có tính năng xác thực dựa trên biểu mẫu được bật trên máy chủ AD FS. Điều này sẽ ngăn khách hàng máy Mac đăng nhập theo yêu cầu của quy trình xác thực.

Để giải quyết sự cố này, hãy thiết lập AD FS để dùng xác thực dựa trên biểu mẫu dưới dạng xác thực thứ hai. Để thực hiện điều này, hãy làm theo các bước thích hợp cho phiên bản mà bạn sử dụng.

Lưu ý: Phương thức xác thực hiện đã được cấu hình vẫn có thể không thay đổi. Ví dụ, nếu xác thực tích hợp Windows được cấu hình là phương pháp xác thực chính, nó có thể vẫn được cấu hình theo cách này.

Sự cố 3: "đã xảy ra lỗi, thông báo lỗi SAML token" khi bạn tìm cách đăng nhập vào một ứng dụng Office cho iOS hoặc Mac

Khi bạn tìm cách đăng nhập, bạn nhận được thông báo lỗi sau đây:

• Đã xảy ra lỗi, mã thông báo SAML không hợp lệ.

Lỗi hoàn chỉnh có thể trông giống như sau:

• Chúng tôi đã nhận được yêu cầu xấu.

• Thông tin kỹ thuật bổ sung:

• ID tương quan: 82121251-12:6afb-8014-fb5298d6f2c9

• Dấu thời gian: 2014-11-01 00:25:35Z

• AADSTS50008: SAML Token không hợp lệ

Đây là vấn đề Azure Active Directory đã biết. Một bản sửa lỗi dự kiến sẽ sớm. Trong lúc này, bạn có thể chạy script Windows PowerShell sau đây để giải quyết sự cố.

Lưu ý: Bạn phải chạy script PowerShell một lần cho mỗi miền liên kết bị ảnh hưởng.

Hãy làm theo các bước sau:

1. Đảm bảo rằng bạn có mô-đun Azure Active Directory mới nhất cho Windows PowerShell. Để biết thêm thông tin, hãy đi tới trang web Microsoft
   Office sau:lệnh ghép ngắn Windows PowerShell dành cho quản lý và triển khai Microsoft 365

2. Chạy lệnh sau đây trong PowerShell trên máy chủ AD FS:
   
       Update-MsolFederatedDomain -DomainName [verified domain]

Sự cố 4: "có vấn đề với tài khoản của bạn, vui lòng thử lại sau" thông báo lỗi sau khi bạn tìm cách đăng nhập vào một ứng dụng Office cho iOS hoặc Mac

Người quản trị đã cấu hình AD FS 2012 R2 để cho phép người dùng đăng nhập bằng cách sử dụng mã định danh người dùng thay thế, chẳng hạn như địa chỉ email của họ, có thể gặp phải lỗi này. Người dùng thường đăng nhập bằng cách sử dụng tên chính của người dùng (UPN). Chúng tôi đang làm việc trên một bản Cập Nhật cho các ứng dụng Mac và iOS để hỗ trợ đăng nhập bằng cách sử dụng mã định danh người dùng thay thế. 

Để giải quyết vấn đề này, hãy cập nhật lên phiên bản mới nhất của các ứng dụng Mac và iOS. Xác nhận cấu hình AD FS 2012 R2 để cho phép người dùng đăng nhập bằng cách sử dụng mã định danh người dùng thay thế.

Số phát hành 5: trang đăng nhập sẽ xuất hiện lại khi bạn tìm cách đăng nhập vào bất kỳ ứng dụng nào của Microsoft 365 cho iOS hoặc Mac

QUAN TRỌNG: Vì giảm nhẹ tạm thời trong Azure Active Directory, một số người dùng đã đăng nhập thành công từ ngày 30 tháng 10, 2014 đến ngày 2 tháng 12, 2014 có thể bắt đầu gặp vấn đề này sau ngày 2 tháng 12, 2014. Đảm bảo rằng bản Cập Nhật được đề cập bên dưới đã được cài đặt. 

Khi người dùng đăng nhập vào bất kỳ ứng dụng nào của Microsoft 365 đối với iOS hoặc máy Mac, người dùng sẽ nhập tên người dùng và mật khẩu của họ vào trang đăng nhập và trang đăng nhập lại và nhắc người dùng tên người dùng và mật khẩu của họ một lần nữa. Sự cố này có thể xảy ra nếu bạn đang sử dụng máy chủ AD FS 2,0 thiếu các bản cập nhật quan trọng.

Cài đặt bản Cập Nhật tài liệu trong bài viết cơ sở kiến thức Microsoft sau đây trên máy chủ AD FS 2,0:

    Một số vấn đề sau khi bạn cài đặt bản Cập Nhật bảo mật 2843638 hoặc 2843639 trên máy chủ AD FS

tuyên bố miễn trừ thông tin của bên thứ ba

Các sản phẩm của bên thứ ba mà bài viết này thảo luận được sản xuất bởi các công ty độc lập với Microsoft. Microsoft không đưa ra sự đảm bảo, dù là ngụ ý hay theo một hình thức khác, về hiệu suất hoặc mức độ tin cậy của những sản phẩm này.
 

Bạn vẫn cần trợ giúp? Đi đến cộng đồng Microsoft.