"无凭据"联盟的用户尝试激活 Office 应用程序时的错误

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3097057
问题
假定您 Microsoft Office 365 的组织联合和现代身份验证为启用。此外,假定您正在使用目录同步同步内部部署 活动目录(AD) 到 Azure 活动目录 (AD Azure)。

在此环境中,当联盟的用户尝试激活 Microsoft Office 应用程序,用户会收到以下错误消息:
没有凭据
系统要求您登录的有效帐户
原因
如果发生此问题的 ImmutableID属性的用户将丢失。当联合的身份平台发送的用户主要名称 (UPN) 和ImmutableID属性的预期值时, ImmutableID属性在 Azure 的广告,因此无法验证该属性为空。这会导致拒绝访问该服务。在这种情况下,该服务是办公室。
本地
更新用户的ImmutableID属性。但是,请注意您不能直接更新联盟用户的ImmutableID属性。因此,若要解决此问题,请使用下列方法之一:

方法 1: 转换到托管域的联盟的域

  1. 设置 Azure 活动目录模块用于 Windows PowerShell (如果尚未安装),然后将其连接到 Azure 的广告。

    有关详细信息,请参阅 管理 Azure 使用 Windows PowerShell 的广告.
  2. 将域转换到托管域。若要执行此操作,请运行以下命令:
    Convert-MSOLDomainToStandard –DomainName contoso.com -SkipUserConversion $false -PasswordFile c:\userpasswords.txt
    有关详细信息,请参阅 转换-MsolDomainToStandard.
  3. 更新用户的ImmutableID属性。若要执行此操作,请运行以下命令:
    Set-MsolUserPrincipalName -UserPrincipalName user@contoso.com -ImmutableID <ImmutableID>

方法 2: 将联盟的用户转换为托管用户

  1. 设置 Azure 活动目录模块用于 Windows PowerShell (如果尚未安装),然后将其连接到 Azure 的广告。

    有关详细信息,请参阅 管理 Azure 使用 Windows PowerShell 的广告.
  2. 将用户转换为托管的用户。若要执行此操作,更改到不联合域的 UPN。例如,运行以下命令:
    Set-MsolUserPrincipalName -UserPrincipalName user@contoso.com -NewUserPrincipalName user@contoso.onmicrosoft.com
  3. 更新 ImmutableID 用户的属性。若要执行此操作,请运行以下命令:
    Set-MsolUserPrincipalName -UserPrincipalName user@contoso.com -ImmutableID <ImmutableID>
  4. 将 UPN 设置为联盟的域。若要执行此操作,请运行以下命令:
    Set-MsolUserPrincipalName -UserPrincipalName user_temp@contoso.onmicrosoft.com -NewUserPrincipalName user@contoso.com
详细信息
仍需要帮助?请转到 Office 365 社区 网站或 Azure 的 活动目录(AD) 论坛 网站。

属性

文章 ID:3097057 - 上次审阅时间:09/25/2015 10:54:00 - 修订版本: 2.0

Microsoft Office 365, Microsoft Azure Active Directory, Office 365 Identity Management, Microsoft Office 365 ProPlus, Microsoft Office Professional Plus 2016, Microsoft Office Professional Plus 2013

  • o365022013 o365 o365e kbmt KB3097057 KbMtzh
反馈