如何进行故障排除时您登录到 Office 应用程序的 Mac、 iPad、 iPhone 或 iPod 触摸使用 活动目录(AD) 联合身份验证服务时遇到问题

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3015526
简介
本文包含有关如何影响为 Mac、 iPad、 iPhone 或 iPod 触摸登录到 Microsoft Office 应用程序的能力的问题进行疑难解答的信息。这篇文章还为 IT 管理员对 活动目录的联合身份验证服务 (AD FS) 问题的特定于 Office 苹果 iOS 和 Mac 平台的地址报告中包含的资源。

问题建议
问题 1: 当您尝试登录到 iOS 或 Mac Office 应用程序的"未知的身份验证方法"消息要解决此问题,请您的管理员必须联系非 Microsoft 联合身份验证服务器提供商联系,以验证配置。
问题 2:"时发生错误。请联系您的管理员联系"的消息当您尝试登录到 iOS 或 Mac Office 应用程序若要解决此问题,请联系您的管理员联系并指向这篇文章。
问题 3:"一个错误发生,SAML 令牌无效"错误消息当您尝试登录到 iOS 或 Mac Office 应用程序若要解决此问题,请联系您的管理员联系并指向这篇文章。
问题 4:"您的帐户有问题,请稍后再试"错误消息当您尝试登录到 iOS 或 Mac Office 应用程序用户可以更新到最新版本的 Mac 或 iOS 应用程序可用。如果这不是 resolvethe 问题,请联系您的管理员联系,然后指向这篇文章。
问题 5: 当您尝试登录到任何 iOS 或 Mac Office 365 的应用程序,不断再次出现登录页若要解决此问题,请联系您的管理员联系并指向这篇文章。

详细信息

问题 1: 当您尝试登录到 iOS 或 Mac Office 应用程序的"未知的身份验证方法"消息

其中企业已登录到 Office 365 的联合使用 Azure 活动目录(AD) AD FS 服务器和进一步联合与另一非 Microsoft 联合身份验证服务器,如 Shibboleth AD FS 服务器拓扑中,会出现此错误。当 Mac 和 iOS Office 应用程序登录时,Azure 活动目录(AD) 参数中发送登录请求到请求窗体身份验证的 AD FS。当 AD FS 中继非 Microsoft 联合服务器对该请求时,它可能无法解释此参数,它将显示一个错误给用户,即使在他们被要求在每次登录之前。

要解决此问题,请与非 Microsoft 联合身份验证服务器提供商联系。

问题 2:"时发生错误。请联系您的管理员联系"的消息当您尝试登录到 iOS 或 Mac Office 应用程序

如果租户使用 AD FS 和基于窗体的身份验证在 AD FS 服务器上关闭时,用户无法登录。他们会收到以下错误消息:
出现了一个错误

出现了一个错误。与您的管理员联系以获得更多信息。

错误详细信息
  • 活动 ID: 00000000-0000-0000-c32d-00800000005e
  • 依赖方: Microsoft Office 365 标识平台
  • 错误的时间: <Date> <Time></Time> </Date>
  • Cookie: 已启用
  • 用户代理字符串: Mozilla/5.0 (Windows NT 6.3;) WOW64
    AppleWebKit/537.36 (KHTML,像 Gecko)
    Safari 的 Chrome/38.0.2125.111/537.36
在特定的 AD FS 配置,管理员可能没有 AD FS 服务器上启用基于窗体的身份验证。这样可以防止 Mac 客户端所需的身份验证过程中的日志记录。

若要解决此问题,请设置 AD FS 使用基于窗体的身份验证作为辅助窗体的身份验证。若要执行此操作,请按照您使用的版本执行相应的步骤。

注意:当前配置的身份验证方法可以保持不变。例如,如果 Windows 集成身份验证配置为首要身份验证方法,它可以配置保持这种状态。
如果您使用 AD FS 2.0
通过使用下面的帮助主题中的步骤启用基于表单的身份验证:
如果您在 Windows Server 2012 R2 中使用 AD FS
请按照下列步骤操作:
  1. 在服务器管理器中对 AD FS 3.0 服务器,单击工具,然后选择AD FS 管理
  2. 在 AD FS 管理单元中,请单击身份验证策略
  3. 主身份验证部分中,单击编辑 全局设置。
  4. 编辑全局身份验证策略对话框中,单击选项卡,然后外联网内联网下,单击以选中表单身份验证复选框。

    编辑全局身份验证策略对话框中,显示窗体的身份验证复选框的屏幕抓图

问题 3:"发生错误,无效的 SAML 令牌"当您尝试登录到 iOS 或 Mac Office 应用程序时出现错误信息

当您尝试登录时,您会收到以下错误消息:
错误,无效的 SAML 令牌。
完整的错误信息可能类似于以下示例:
我们接收到错误的请求。
其他技术信息:
相关性 ID: 82121251-3634-4afb-8014-fb5298d6f2c9
时间戳: 2014年-11-01 00:25:35Z
AADSTS50008: SAML 令牌无效

这是一个已知的 Azure 活动目录(AD) 问题。预计修复很快变得可用。同时,您可以运行下面的 Windows PowerShell 脚本,以解决此问题。

注意:您必须运行 PowerShell 脚本为每个受影响的联盟域的一次。
  1. 请确保您具有最新 Azure 活动目录模块用于 Windows PowerShell。有关详细信息,请转到下面的 Microsoft Office 网站:
  2. 在 AD FS 服务器继续运行下面的命令:
    Update-MsolFederatedDomain -DomainName [verified domain]

问题 4:"您的帐户有问题,请稍后再试"错误消息当您尝试登录到 iOS 或 Mac Office 应用程序

已配置 AD FS 2012 R2,以使用户可以通过使用其他用户标识符,如他们的电子邮件地址,登录的管理员可能会遇到此错误。用户通常在登录,通过其用户主体名称 (UPN)。我们正在支持签名使用的可选的用户标识符的 Mac 和 iOS 应用程序的更新。

若要解决此问题,请更新到最新版本的 Mac 和 iOS 应用程序。验证配置 AD FS 2012 R2,以使用户可以在登录使用的可选的用户标识符。

问题 5: 登录页面不断再次出现当您尝试登录到任何 iOS 或 Mac Office 365 的应用程序

重要:由于 Azure 活动目录(AD) 中的临时缓解措施,已经成功地注册在 10 月 30,2014年到 2014 年 12 月 2,一些用户可能会开始在 2014 年 12 月 2 之后, 遇到这种问题。请确认安装了此部分中提到的更新。

当用户登录到任何 iOS 或 Mac Office 365 的应用程序时,用户在登录页面上输入他们的用户名和密码,登录页会重新出现,并再次提示用户输入他们的用户名和密码。会发生此问题,如果您正在使用 AD FS 2.0 服务器缺少关键更新。安装有 2.0 服务器 AD FS 在下面的 Microsoft 知识库文章中有文档记录的更新:
2989956 几个问题后安装安全更新 2843638 或 2843639 AD FS 服务器上

第三方信息免责声明
本文讨论的第三方产品是由与 Microsoft 无关的公司生产的。Microsoft 不做这些产品的任何担保,默示或其他有关的性能或可靠性。
仍需要帮助?请转到 Office 365 社区 网站。

属性

文章 ID:3015526 - 上次审阅时间:08/07/2015 04:12:00 - 修订版本: 12.0

Microsoft Outlook 2016 for Mac, Microsoft Office for iPad, Microsoft OneNote for Mac, Microsoft OneNote for iPhone, Microsoft OneNote for iPad, OneDrive for Business for iPad and iPhone, Windows Server 2012 Datacenter, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2012 Standard, Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2012 R2 Standard

  • o365 o365e o365m o365022013 o365a kb3rdparty kbgraphic kbgraphxlink kbmt KB3015526 KbMtzh
反馈