問題
當使用者嘗試從特定用戶端電腦向 Microsoft 雲端服務(例如 Microsoft 365、Microsoft Azure 或 Microsoft Intune)驗證非瀏覽器應用程式時,會發生下列一或多個問題:
系統管理員無法使用下列管理工具向雲端服務進行驗證:
在目錄同步處理伺服器) 上Microsoft Azure Active Directory 同步作業工具 (
安裝) 電腦上的 Microsoft Azure Active Directory Module for Windows PowerShell (
使用者無法使用下列豐富的用戶端應用程式來向雲端服務進行驗證:
Microsoft Outlook
Microsoft Lync 2010
Microsoft Office 專業增強版
Microsoft Office 應用程式
當使用者嘗試從同一部電腦使用網頁瀏覽器存取雲端服務入口網站時,使用者可能會遇到下列徵兆之一:
- Internet Explorer 無法顯示此網頁。
- 在網頁載入之前,系統會提示使用者輸入認證。
當使用者使用相同的使用者帳戶資訊從其他電腦存取雲端服務時,不會遇到這些徵兆。 使用者可以從其他電腦成功存取雲端服務。
原因
通常,這個問題會發生在特定用戶端電腦或一組用戶端電腦上。 只有在公司沒有為雲端服務設定任何電腦時,所有用戶端電腦才會發生此問題。 如果未正確實作雲端服務用戶端設定,非瀏覽器應用程式驗證可能無法完整運作。
下列用戶端電腦案例可能會導致此問題:
- 雲端服務的網路連線能力有限。
- 防火牆、Proxy 伺服器或兩者都需要本機驗證。
- 不符合非瀏覽器應用程式的先決條件。
- 已安裝舊版的 Microsoft Online Services 登入小幫手。
- 非瀏覽器應用程式不是針對雲端服務設定。
在繼續疑難排解這個問題之前,請確定下列所有條件都成立:
用戶端電腦鍵盤上的鍵盤運作正常,且使用者名稱和密碼輸入正確。
其他用戶端電腦上相同的使用者帳戶不會發生非瀏覽器應用程式驗證失敗。 如果所有其他電腦都遇到相同的使用者帳戶徵狀,此行為可能表示問題與使用者帳戶有關。 如需詳細資訊,請參閱 Microsoft 知識庫:
存取問題不限於用戶端電腦上的同盟使用者。 如果只有同盟使用者遇到存取問題,則 SSO 設定可能有問題。 如需詳細資訊,請參閱下列「Microsoft 知識庫」文章:
解決方案
秘訣
若要診斷並自動修復幾個常見的 Office 登入問題,可以下載並執行 Microsoft 支援及修復小幫手。
若要針對此問題進行疑難排解,請視問題的可能原因,使用下列一或多種方法。
解決方案 1:網路連線受到限制
使用瀏覽器並嘗試存取 http://www.msn.com。 如果您無法存取此網站,請疑難排解網路連線問題。
在命令提示字元中,使用 ipconfig 和 ping 工具對 IP 連線能力進行疑難排解。 如需有關如何執行這項操作的詳細資訊,請參閱下列 Microsoft 知識庫文章:
在命令提示字元執行 nslookup www.msn.com 以判斷 DNS 是否解析網際網路伺服器名稱。
如果在區域網路中使用 Proxy 伺服器,請確保 [網際網路選項] 中的 Proxy 伺服器設定反映適當的 Proxy 伺服器。
如果 Forefront Threat Management Gateway (TMG) 防火牆安裝在網路邊界上,且防火牆需要用戶端驗證,則可能必須在用戶端裝置上安裝並設定 Forefront TMG 用戶端程式,才能存取網際網路。 請連絡您的雲端服務系統管理員尋求協助。
解決方法 2:防火牆或 Proxy 伺服器需要額外的驗證
若要解決此問題,請從驗證 Proxy 設定 Microsoft 365 URL 和應用程式的例外狀況。 例如,如果您Microsoft執行 Internet Security and Acceleration Server (ISA) 2006,請建立符合下列準則的「允許」規則:
- 允許出站連線到下列目的地:*.microsoftonline.com
- 允許出站連線到下列目的地:*.microsoftonline-p.com
- 允許出站連線到下列目的地:*.sharepoint.com
- 允許出站連線到下列目的地:*.outlook.com
- 允許出站連線到下列目的地:*.lync.com
- 允許出站連線到下列目的地:osub.microsoft.com
- 連接埠 80/443
- 通訊協定:TCP 和 HTTPS
- 規則必須適用於所有使用者。
- HTTPS/SSL 逾時設定為 8 小時
解決方案 3:不符合非瀏覽器應用程式的先決條件,或 Microsoft Online Services 登入小幫手已過期
如果某些作業系統或非瀏覽器應用程式未使用適當的必要條件進行更新,它們可能無法存取預期的服務。 請確定電腦和應用程式符合雲端服務的系統需求。 如需 Microsoft 365 系統需求的詳細資訊,請按一下這裡:
確保您的電腦已針對 Microsoft 365 適當更新的最簡單方法是執行 Microsoft 365 桌面安裝工具。 請依照下列步驟進行安裝:
- 在網頁瀏覽器中,瀏覽至 https://portal.office.com、登入,然後按一下右窗格中的 [ 下載 ]。
- 捲動至頁面最底部。 在 [設定及設定您的 Office 桌面應用程式] 底下,按一下 [設定],然後在系統提示您執行 Microsoft 365 桌面設定工具時進行確認。
或者,您也可以從下列 Microsoft 網站下載並手動安裝所需的更新和套件:
解決方案 4:非瀏覽器應用程式未針對雲端服務設定
如果尚未為某些非瀏覽器應用程式建立設定檔,這些應用程式將無法正確存取預期的服務。
確保您的電腦已針對 Microsoft 365 適當更新的最簡單方法是執行 Microsoft 365 桌面安裝工具。 請依照下列步驟進行安裝:
- 在網頁瀏覽器中,瀏覽至 https://portal.office.com、登入,然後按一下右窗格中的 [ 下載 ]。
- 捲動至頁面最底部。 在 [設定及設定您的 Office 桌面應用程式] 底下,按一下 [設定],然後在系統提示您執行 Microsoft 365 桌面設定工具時進行確認。
或者,您也可以從下列 Microsoft 網站下載並手動安裝所需的更新和套件:
或者,您可以手動設定應用程式設定檔。
解決方案 5:無法在 Surface Pro 3 上使用具有新式驗證的 Office 2016 或 Office 2013 登入
這個問題已於 Windows 10 版本 1511 中修正。 若要解決此問題,請從 Windows Update 安裝適用於 Windows 10 的所有累積更新。 或者,至少安裝 Windows 10 的累積更新:
Windows 10 版本 1511 的累積更新:2015 年 11 月 10 日
如果您無法安裝更新,請依照下列步驟執行。
重要: 請仔細依照本節中的步驟執行。 如果未能正確修改登錄,可能會發生嚴重的問題。 修改前,請先 備份登錄,以便在 發生問題時還原。
- 在 Windows 10 中,在工作列上的搜尋方塊中輸入 regedit,然後按 Enter 開啟 [登錄編輯程式]。
- 根據您執行的 Office 版本,執行下列其中一個動作:
如果您有 Office 2016,請刪除以下登錄機碼:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Common\Identity\Identities
如果您有 Office 2013,請刪除下列登錄機碼:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\Identities
更多資訊
如需特定非瀏覽器應用程式問題的詳細資訊,請參閱下列 Microsoft 知識庫文章:
- 您收到「發生問題導致部分 Microsoft Online Services 登入小幫手遭到停用」錯誤
- 可能造成無法透過 Microsoft 365 桌面設定正確設定用戶端程式的問題
- 「Access Denied」錯誤,或使用者在使用富用戶端應用程式嘗試連線到 Microsoft 365 時,重複提示使用者輸入認證
仍需要協助嗎? 移至 Microsoft 社群或 Azure Active Directory Forums 網站。