Office365 Exchange Hybrid No.27Office客户端ADFS登录失败排错

在完成前面27篇博文后,Exchange混合部署内容基本完成,用户可正常使用,那么在用户使用过程中一系列问题也会分享给大家,部署内容截至本文结束,后面将会以Office365管理员日常和用户使用日常经验跟大家分享。

先来了解下这个问题的背景:

从Office365 Portal中下载并在线安装了Office365客户端,在首次打开Office客户端进行登录的时候,即使用户输入正确的用户名密码、同一Office客户端上输入不同用户名密码都是会报错无法登录(直接跳转Office365错误页面)、身份验证失败。

先来分析问题:

输入了正确密码却无法通过Office客户端登录,但是又能通过网页登录Office365,这个问题就要考虑客户端到Office365后台的解析是否正常,在通常情况下Office365后台每30天会对当前订阅下已安装的Office客户端进行身份验证,首次登录就出现故障那就只能考虑Office客户端到Office365后台之间的连接是否正常了。

最后,终于是找到问题所在:在Office365绑定域名的时候需要添加一条名为msoid的DNS记录,这条记录Exchange、Skype、Sharepoint、Onedrive都不会用到,所以客户没有在公网DNS中去添加这条记录,最后将这条DNS记录添加上之后用户可以输入用户名密码跳转进行验证,但是新的情况又出现了:身份验证失败!

身份验证失败,这个问题很明显会定位到ADFS服务中,这时候我们就需要进入ADFS服务器,打开ADFS管理中心选择身份验证策略-编辑全局主要身份验证

我们知道在Office客户端中输入用户名密码进行验证是通过表单验证,在ADFS身份验证中,默认只勾选了Windows身份验证,所以我们需要将表单身份验证也勾选,然后保存。

image.png

最后所有的问题得到解决。


小总结:

虽然ADFS是一个小众产品,技术支持可能不是很好,但是结合实际的情况加以分析同时多上bing上搜下自己也能解决。


猜你喜欢

转载自blog.51cto.com/scnbwy/2175380