聯盟的使用者嘗試啟動 Office 應用程式時,會產生 「 沒有認證 」 錯誤。

請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。

按一下這裡查看此文章的英文版本:3097057
問題
假設您 Microsoft Office 365 的組織聯盟,而且它被啟用供現代的驗證。此外,假設您正在使用目錄同步處理同步先 Active Directory 到 Azure Active Directory (Azure 廣告)。

在此環境中,當聯盟的使用者嘗試啟動 Microsoft Office 應用程式中,使用者會收到下列錯誤訊息:
沒有認證
在系統要求您在有效的帳戶登入
原因
發生這個問題的是,如果我的使用者的mmutableID屬性就是遺失。當同盟識別身分的平台傳送的使用者主要名稱 (UPN) 和ImmutableID屬性的預期值時, ImmutableID屬性無法驗證 Azure AD 中,因為屬性是空的。這會導致服務拒絕存取。在此情況下,「 服務 」 的 Office。
方案
更新使用者的ImmutableID屬性。不過,請注意您無法直接更新聯盟使用者的ImmutableID屬性。因此,如果要解決這個問題,請使用下列方法之一:

方法 1: 轉換到受管理的網域的聯盟的網域

  1. 安裝 Azure 使用中目錄模組的 Windows PowerShell (如果它尚未安裝),然後將連接到 Azure 的廣告。

    如需詳細資訊,請參閱 管理使用 Windows PowerShell 的 Azure 廣告.
  2. 將網域轉換到受管理的網域。若要這樣做,請執行下列命令:
    Convert-MSOLDomainToStandard –DomainName contoso.com -SkipUserConversion $false -PasswordFile c:\userpasswords.txt
    如需詳細資訊,請參閱 轉換 MsolDomainToStandard.
  3. 更新使用者的ImmutableID屬性。若要這樣做,請執行下列命令:
    Set-MsolUserPrincipalName -UserPrincipalName user@contoso.com -ImmutableID <ImmutableID>

方法 2: 轉換為受管理的使用者的聯盟的使用者

  1. 安裝 Azure 使用中目錄模組的 Windows PowerShell (如果它尚未安裝),然後將連接到 Azure 的廣告。

    如需詳細資訊,請參閱 管理使用 Windows PowerShell 的 Azure 廣告.
  2. 將使用者轉換到受管理的使用者。若要這樣做,請變更 UPN 不聯盟的網域。比方說,執行下列命令:
    Set-MsolUserPrincipalName -UserPrincipalName user@contoso.com -NewUserPrincipalName user@contoso.onmicrosoft.com
  3. 更新 ImmutableID 使用者的屬性。若要這樣做,請執行下列命令:
    Set-MsolUserPrincipalName -UserPrincipalName user@contoso.com -ImmutableID <ImmutableID>
  4. 設定聯盟的網域的 UPN。若要這樣做,請執行下列命令:
    Set-MsolUserPrincipalName -UserPrincipalName user_temp@contoso.onmicrosoft.com -NewUserPrincipalName user@contoso.com
更多的資訊
仍然需要幫忙嗎?移至 Office 365 網路社群 網站或 Azure 的 Active Directory 論壇 網站。

警告:本文為自動翻譯

內容

文章識別碼:3097057 - 最後檢閱時間:09/25/2015 10:55:00 - 修訂: 2.0

Microsoft Office 365, Microsoft Azure Active Directory, Office 365 Identity Management, Microsoft Office 365 ProPlus, Microsoft Office Professional Plus 2016, Microsoft Office Professional Plus 2013

  • o365022013 o365 o365e kbmt KB3097057 KbMtzh
意見反應