問題
當使用者嘗試向Microsoft雲端服務驗證非瀏覽器應用程式，例如 Microsoft 365、Microsoft Azure 或從特定用戶端電腦 Microsoft Intune 時，會發生下列一或多個問題：
-
系統管理員無法使用下列管理工具驗證雲端服務： - 目錄同步處理伺服器上的 Microsoft Azure Active Directory 同步作業工具 () - 安裝) 電腦上 Windows PowerShell (的 Microsoft Azure Active Directory 模組
-
用戶無法使用下列豐富的用戶端應用程式驗證雲端服務： - Microsoft Outlook - Microsoft Lync 2010 - Microsoft Office 專業增強版 - Microsoft Office 應用程式
當使用者嘗試從同一部計算機使用網頁瀏覽器存取雲端服務入口網站時，使用者可能會遇到下列其中一個癥狀：
-
Internet Explorer 無法顯示網頁。
-
系統會在網頁載入之前提示使用者輸入認證。
使用者從其他計算機使用相同的使用者帳戶資訊存取雲端服務時，不會遇到這些癥狀。 使用者可以從其他計算機成功存取雲端服務。
原因
這個問題通常會發生在特定用戶端電腦或一組用戶端計算機上。 只有在公司未針對雲端服務設定任何計算機時，所有用戶端電腦才會發生此問題。 如果雲端服務用戶端設定未正確實作，則非瀏覽器應用程式驗證可能無法完全運作。
下列用戶端電腦案例可能會造成此問題：
-
雲端服務的網路連線能力有限。
-
防火牆、Proxy 伺服器或兩者都需要本機驗證。
-
不符合非瀏覽器應用程式的必要條件。
-
已安裝舊版的 Microsoft Online Services 登入 小幫手。
-
未針對雲端服務設定非瀏覽器應用程式。
在您繼續疑難解答此問題之前，請確定下列所有條件皆為 True：
-
用戶端電腦鍵盤上的鍵盤運作正常，且使用者名稱和密碼輸入正確。
-
在其他用戶端電腦上，相同用戶帳戶的非瀏覽器應用程式驗證不會失敗。 如果所有其他計算機都遇到相同用戶帳戶的相同癥狀，此行為可能表示問題與使用者帳戶有關。 如需詳細資訊，請參閱Microsoft知識庫：您無法登入組織帳戶，例如 Microsoft 365、Azure 或 Intune
-
存取問題不限於用戶端電腦上的同盟使用者。 如果只有同盟使用者遇到存取問題，則 SSO 設定可能發生問題。 如需詳細資訊，請參閱下列Microsoft知識庫文章：使用單一登錄登入 Microsoft 365、Azure 或 Intune 無法從某些裝置上運作同盟使用者意外地輸入公司或學校帳戶認證疑難解答 Microsoft 365、Intune 或 Azure 中的單一登錄設定問題
解決方案
提示: 若要診斷並自動修正多個常見的 Office 登入問題，您可以下載並執行 Microsoft 支援服務 及修復小幫手。
若要疑難解答此問題，請根據問題的可能原因，使用下列一或多個方法。
解決方案 1：網路連線能力有限
使用瀏覽器，並嘗試存取 http://www.msn.com。 如果您無法存取此網站，請疑難解答網路連線問題。
-
在命令提示字元中，使用 ipconfig 和 ping 工具疑難解答 IP 連線。 如需如何執行此動作的詳細資訊，請參閱下Microsoft知識庫文章：如何疑難解答基本 TCP/IP 問題
-
在命令提示字元中，執行 nslookup www.msn.com ，以判斷 DNS 是否解決因特網伺服器名稱問題。
-
如果在本機網路中使用 Proxy 伺服器，請確定 [因特網選項] 中的 Proxy 伺服器設定反映適當的 Proxy 伺服器。
-
如果TMG (Forefront Threat Management Gateway) 防火牆已安裝在網路邊界上，而且防火牆需要客戶端驗證，您可能需要在用戶端裝置上安裝並設定 Forefront TMG 用戶端程式，才能存取因特網。 請連絡您的雲端服務系統管理員以取得協助。
解決方案 2：防火牆或 Proxy 伺服器需要額外的驗證
若要解決此問題，請針對來自驗證 Proxy 的 Microsoft 365 URL 和應用程式設定例外狀況。 例如，如果您執行 Microsoft INTERNET Security and Acceleration Server (ISA) 2006，請建立符合下列準則的「允許」規則：
-
允許輸出連線到下列目的地：*.microsoftonline.com
-
允許輸出連線到下列目的地：*.microsoftonline-p.com
-
允許輸出連線到下列目的地：*.sharepoint.com
-
允許輸出連線到下列目的地：*.outlook.com
-
允許輸出連線到下列目的地：*.lync.com
-
允許輸出連線到下列目的地：osub.microsoft.com
-
埠 80/443
-
通訊協定 TCP 和 HTTPS
-
規則必須套用至所有使用者。
-
HTTPS/SSL 逾時設定為8小時
解決方案 3：不符合非瀏覽器應用程式的必要條件，或 Microsoft Online Services 登入 小幫手已過期
如果某些作系統或非瀏覽器應用程式未以適當的先決條件更新，它們可能無法存取預定的服務。 確定計算機和應用程式符合雲端服務的系統需求。 如需 Microsoft 365 系統需求的詳細資訊，請按兩下這裡：
若要確保您的計算機已針對 Microsoft 365 正確更新，最簡單的方法是執行 Microsoft 365 桌面設定工具。 請依照下列步驟進行安裝：
-
在網頁瀏覽器中，流覽至 https://portal.office.com、登入，然後按下右窗格中的 [ 下載 ]。
-
捲動至頁面最底部。 在 [設定及設定您的 Office 桌面應用程式] 底下，按兩下 [ 設定]，然後確認系統何時提示您執行 Microsoft 365 桌面設定工具。
或者，您可以從下列網站下載並手動安裝必要的更新和套件Microsoft：
解析度 4：未針對雲端服務設定非瀏覽器應用程式
如果某些非瀏覽器應用程式尚未建立設定檔，這些應用程式將無法正確存取預定的服務。
若要確保您的計算機已針對 Microsoft 365 正確更新，最簡單的方法是執行 Microsoft 365 桌面設定工具。 請依照下列步驟進行安裝：
-
在網頁瀏覽器中，流覽至 https://portal.office.com、登入，然後按下右窗格中的 [ 下載 ]。
-
捲動至頁面最底部。 在 [設定及設定您的 Office 桌面應用程式] 底下，按兩下 [ 設定]，然後確認系統何時提示您執行 Microsoft 365 桌面設定工具。
或者，您可以從下列網站下載並手動安裝必要的更新和套件Microsoft：
或者，您可以手動設定應用程式配置檔。
解決方案 5：無法在 Surface Pro 3 上使用新式驗證的 Office 2016 或 Office 2013 登入
此問題已在 Windows 10 版本 1511 中修正。 若要解決此問題，請安裝 Windows Update Windows 10 的所有累積更新。 或者，以最低限度安裝 Windows 10 的累積更新：
Windows 10 版本 1511 的累積更新：2015 年 11 月 10 日
如果您無法安裝更新，請依照下列步驟進行。重要： 請仔細遵循本節中的步驟。 如果未能正確修改登錄，可能會發生嚴重的問題。 修改之前，請依照下列步驟備 份還原用的登錄 ，以防發生問題。
-
在 Windows 10 中，於任務欄上的搜尋方塊中輸入 regedit，然後按 Enter 開啟登錄 編輯器。
-
視您執行的 Office 版本而定，執行下列其中一個動作：
-
如果您有 Office 2016，請刪除下列登入機碼：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Common\Identity\Identities
-
如果您有 Office 2013，請刪除下列登入機碼：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\Identities
更多資訊
如需特定非瀏覽器應用程式問題的詳細資訊，請參閱下列Microsoft知識庫文章：
仍需要協助嗎？ 移 至Microsoft社 群或 Azure Active Directory 論壇 網站。
