問題

聯盟的使用者就無法驗證 Microsoft Outlook 或 Microsoft Exchange ActiveSync 藉由在 [Exchange 使用智慧型手機線上。

原因

如果發生下列情況之一,則為 true,就可能發生這個問題:

  • 先 Active Directory 聯盟服務 (AD FS) 2.0 federation service 將無法從公用的網際網路使用。

  • 安全通訊端層 (SSL) 憑證,由 AD FS 2.0 端點由不被 Exchange 線上的資料中心所信任的憑證授權單位發出。

目前線上交換的結束點,outlook 會使用基本驗證或 Proxy 的驗證。這表示 Outlook 用戶端驗證到 Outlook.com 服務使用基本驗證。如果 Outlook.com 可讓您判斷使用者是聯盟的使用者,其 proxy 透過 SSL 給使用者的 [基本驗證的 AD FS 2.0 伺服器代表用戶端。這個動作會驗證在本機的使用者,並要求安全性判斷提示標記語言 (SAML) 宣告或存取的使用者語彙基元。如果公開可用的 AD FS 2.0 端點無法使用,驗證程序不成功,使用者就無法存取的服務端點。使用 Microsoft 遠端連線能力解析程式來測試是否先 AD FS 2.0 聯盟服務造成聯盟使用者的 Outlook 登入問題。若要這麼做,請依照下列步驟執行:

  1. 在 Internet Explorer 中瀏覽至https://www.testconnectivity.microsoft.com/?testid=O365Ola

  2. 輸入的電子郵件地址和認證,按一下以選取頁面底部附近的 [認可] 核取方塊,輸入驗證程式碼,然後按一下 [執行測試。這項測試應執行兩次。使用每個下列的認證來執行測試:

    • 聯盟的帳戶,線上 Exchange 中的信箱

    • 擁有信箱,線上 Exchange 中的標準使用者帳戶 alternate text

  3. 請檢查這兩個測試,以判斷是否 AD FS 2.0 會造成 Outlook 登入 issue.a 的結果。深入測試詳細資料樹狀結構的下列節點:Testing RPC/HTTP connectivity- ExRCA is attempting to test Autodiscover for john@contoso.com- Attempting each method of contacting the Autodiscover service- Attempting to contact the Autodiscover service using the HTTP redirect method- Attempting to send an Autodiscover POST request to potential Autodiscover URLs- ExRCA is attempting to retrieve and XML Autodiscover response from URL htts://autodiscover-s.outlook.com/Autodiscover/Autodiscover.xml for user alternate textb.檢查是否下列情況皆成立:

    • 聯盟的帳戶無法存取自動探索,並會收到 「 HTTP 401 授權回應 」 錯誤訊息。

    • 標準使用者帳戶可以存取自動探索。

    如果兩個條件為真,您已經確認 SSO 失敗而導致 Outlook 驗證失敗。

方案

若要修正這個問題,請使用下列方法之一,視您的情況:

方法 1: 顯示上場所 AD FS 2.0 federation service 網際網路

設定 AD FS 2.0 同盟伺服器 proxy 上前提為 AD FS 2.0 環境 (或設定防火牆反向 proxy 的 AD FS 2.0 Federation Service),支援 SSO],然後再發佈 proxy Internet.For 到 AD FS 2.0 的聯盟伺服器 pr 有關的其他資訊oxy 實作中,移至下列 Microsoft 網站:

規劃、 部署與單一登入使用的使用中目錄的同盟服務 2.0

方法 2: 疑難排解 AD FS 2.0 的 proxy 伺服器的問題

如需更多有關如何疑難排解 AD FS 2.0 的 proxy 伺服器問題的詳細資訊,請參閱下列微軟知識庫文件:

如何疑難排解 AD FS 端點的連線問題,當使用者登入 Office 365、 Intune 或 Azure 的2712961

Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

How satisfied are you with the translation quality?
What affected your experience?

Thank you for your feedback!

×