如何解决登录问题办公室现代身份验证时使用 AD FS

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3052203
简介
本文包含有关如何解决问题,会影响登录到 2016 Microsoft Office 应用程序和 Microsoft Office 2013年现代身份验证为启用的应用程序的功能的信息。这篇文章还为 IT 管理员对 活动目录的联合身份验证服务 (AD FS) 问题的特定于 Office for Windows 平台的地址报告中包含的资源。

下表列出了已知的问题以及推荐的解决方案。
问题建议
"时发生错误。请联系您的管理员联系"的消息当您尝试登录到 Office 2016 或 Office 2013 的现代身份验证应用程序要解决此问题,请联系您的管理员,请参考这篇文章。
桌面单一登录 (SSO) 与 AD FS 失败要解决此问题,请联系您的管理员,请参考这篇文章。
如果您有没有在这篇文章中列出的问题,请转到下面的 Microsoft TechNet wiki 页面。Wiki 页面列出其他已知的问题和解决方法。
详细信息

问题:"时发生错误。请联系您的管理员联系"的消息当您尝试登录到 Office 2016 或 Office 2013 的现代身份验证应用程序

如果 Office 365 的组织使用 AD FS 和基于窗体的身份验证在 AD FS 服务器上关闭时,用户无法登录。在这种情况下,用户会收到以下错误消息:
出现了一个错误

出现了一个错误。与您的管理员联系以获得更多信息。

错误详细信息
  • 活动 ID: 00000000-0000-0000-c32d-00800000005e
  • 依赖方: Microsoft Office 365 标识平台
  • 错误的时间: <Date> <Time> </Time> </Date>
  • Cookie: 已启用
  • 用户代理字符串: Mozilla/5.0 (Windows NT 6.3;) WOW64
    AppleWebKit/537.36 (KHTML,像 Gecko)
    Safari 的 Chrome/38.0.2125.111/537.36
在特定的 AD FS 配置,管理员可能没有 AD FS 服务器上启用基于窗体的身份验证。这样可以防止运行办公室从必需的身份验证过程中的日志记录的 Windows 客户端。

若要解决此问题,请设置 AD FS 使用基于窗体的身份验证作为辅助窗体的身份验证。若要执行此操作,请按照您使用的版本执行相应的步骤。

注意:当前配置的身份验证方法可以保持不变。例如,如果 Windows 集成身份验证配置为首要身份验证方法,它可以配置保持这种状态。
如果您使用 AD FS 2.0
通过使用下面的帮助主题中的步骤启用基于表单的身份验证:
如果您在 Windows Server 2012 R2 中使用 AD FS
请按照下列步骤操作:
  1. 在服务器管理器中对 AD FS 3.0 服务器,单击工具,然后单击AD FS 管理
  2. 在 AD FS 管理单元中,请单击身份验证策略
  3. 主身份验证部分中,单击编辑 全局设置。
  4. 编辑全局身份验证策略对话框中,单击选项卡。
  5. 外联网内联网部分中,选择窗体的身份验证复选框。

    编辑全局身份验证策略对话框中,显示窗体的身份验证复选框的屏幕抓图

问题: 桌面单一登录 (SSO) 与 AD FS 失败

桌面的 SSO 是用于获得无缝登录到 AD FS 通过 Office 365 提供资源加入域的计算机是公司网络内部的过程。当桌面 SSO 失败时,用户可能无法激活 Office 365 ProPlus 或可能会提示为基于窗体的登录用户,即使他们使用的域加入-从网络中的计算机公司。

要启用 AD FS requiresthe /adfs/services/trust/13/windowstransport端点具有现代 (ADAL) 身份验证。

若要启用终结点,请 AD FS 服务器上运行下面的 Windows PowerShell 命令:
Enable-AdfsEndpoint -TargetAddressPath "/adfs/services/trust/13/windowstransport"
引用
仍需要帮助?请转到 Office 365 社区 网站

警告:本文已自动翻译

属性

文章 ID:3052203 - 上次审阅时间:09/18/2015 16:07:00 - 修订版本: 6.0

Microsoft Office 365, Microsoft Office 365 ProPlus, Microsoft Azure Active Directory

  • o365 o365e o365m o365022013 o365a kbgraphic kbgraphxlink kbmt KB3052203 KbMtzh
反馈