AD FS 先在 Intune 中的裝置註冊區塊 Windows Phone 8.1 使用者

請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。

按一下這裡查看此文章的英文版本:3086134
徵狀
當使用者嘗試登入公司入口網站應用程式的 Windows Phone 8.1,嘗試我失敗。之所以發生這個問題,是如果使用者的 IT 專業人員已啟用 AD FS 先裝置登錄。這個登入失敗,會記錄為公司入口網站的記錄檔中的使用者取消錯誤。
發生的原因
Windows Phone 8.1 公司入口網站應用程式會使用名為 [Web 驗證代理人 (WAB) OS 元件。這個元件會處理委派的 Web 的登入嘗試。在 AD FS 先裝置登錄已啟用,它會修改 AD FS 通用的驗證原則,選擇性地支援裝置的驗證。這項目,也會,導致要求用戶端憑證的驗證嘗試。由於 WAB 不支援用戶端憑證驗證,Web 登入重新導向至 AD FS 伺服器,並且 WAB 取消登入嘗試,「 使用者已取消"的錯誤。
解決方案
若要解除鎖定 Windows Phone 8.1 使用者的 Intune 存取設定,IT 專業人員必須將False值指派給 AD FS 通用的驗證原則中的 [ DeviceAuthenticationEnabled ] 設定。如果您的企業需要啟用此設定,請直接以 web 為基礎的 「 公司入口網站使用者遇到在 http://portal.manage.microsoft.com。
Windows Phone 8.1 登入登入失敗錯誤 ADFS 先裝置登錄問題

警告:本文為自動翻譯

內容

文章識別碼:3086134 - 最後檢閱時間:08/19/2015 16:59:00 - 修訂: 1.0

Microsoft Intune

  • kbexpertiseadvanced kbsurveynew kbtshoot kbmt KB3086134 KbMtzh
意見反應