整合式的驗證會失敗,且 Microsoft Dynamics CRM 2015,Outlook 用戶端

狀況

無訊息的整合式驗證與聯盟動態 CRM 線上 2015年的組織可能會因下列錯誤訊息︰

> 登入 Microsoft.Crm.CrmException 期間的例外狀況︰ integrated_authentication_failed︰ 整合式的驗證失敗。您可以嘗試另一種驗證方法---> Microsoft.IdentityModel.Clients.ActiveDirectory.AdalException: integrated_authentication_failed︰ 整合式的驗證失敗。您可以嘗試另一種驗證方法---> Microsoft.IdentityModel.Clients.ActiveDirectory.AdalException: wstrust_endpoint_not_found︰ 中繼資料文件中找不到的 Ws-trust 端點

原因

會發生這種情況如果 WindowsTransport 端點未啟用 AD FS 伺服器上。


解決方案

在 AD FS 伺服器︰



1.開啟 AD FS 管理主控台,然後在左方瀏覽] 窗格中,瀏覽至 AD FS |服務 |端點

2.尋找稱為/adfs/service/trust/13/windowstransport的端點

3.按一下滑鼠右鍵,並啟用

4.重新啟動 AD FS 服務


當使用 CRM 2015 更新 1.1 版之前版本中的,使用直接的組織的 URL,例如 < yourorg >。 crm.dynamics.com,而不是在組態中的泛用 CRM 線上選項下拉式清單,否則可能無法設定組態。

更多的資訊


能夠執行無訊息的整合式驗證與聯盟的動態 CRM 組織已移除的 Microsoft Dynamics CRM 2015年更新 1 外漏。如果您想要使用整合式驗證請勿安裝此更新程式。這項功能已新增回與 CRM 2015 更新 1.1年的版本。

除了在 Crm70ClientConfig.log 中所記錄的錯誤,會在事件檢視器在 [應用程式及服務 Logs\AD FS\Admin ADFS 伺服器上記錄下列錯誤︰

在同盟被動式要求期間發生錯誤。

其他資料

通訊協定名稱︰

wsfed

信賴憑證者︰

urn:federation:MicrosoftOnline

例外狀況詳細資料︰

Microsoft.IdentityServer.Service.Policy.PolicyServer.Engine.InvalidAuthenticationTypePolicyException: MSIS7102: STS 上不支援要求的驗證方法。

在 Microsoft.IdentityServer.Web.Authentication.GlobalAuthenticationPolicyEvaluator.EvaluatePolicy (IList'1 mappedRequestedAuthMethods,AccessLocation 位置、 ProtocolContext 的內容、 HashSet'1 authMethodsInToken 布林值和 validAuthMethodsInToken)

在 Microsoft.IdentityServer.Web.Authentication.AuthenticationPolicyEvaluator.RetrieveFirstStageAuthenticationDomain (布林值 & validAuthMethodsInToken)

在 Microsoft.IdentityServer.Web.Authentication.AuthenticationPolicyEvaluator.EvaluatePolicy (布林值和 isLastStage,AuthenticationStage 和 currentStage,布林值 & strongAuthRequried)

在 Microsoft.IdentityServer.Web.PassiveProtocolListener.GetAuthMethodsFromAuthPolicyRules (PassiveProtocolHandler protocolHandler、 ProtocolContext protocolContext)

在 Microsoft.IdentityServer.Web.PassiveProtocolListener.GetAuthenticationMethods (PassiveProtocolHandler protocolHandler、 ProtocolContext protocolContext)

在 Microsoft.IdentityServer.Web.PassiveProtocolListener.OnGetContext (WrappedHttpListenerContext 內容)

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與我們的其中一個 Office 支援專員連絡以深入了解您的意見。

×