Solucionando erros de entrada no Skype for Business Online para administradoresTroubleshooting Skype for Business Online sign-in errors for administrators

Para solucionar erros de entrada no Skype for Business Online, comece eliminando as causas mais comuns de dificuldade de entrada.To troubleshoot Skype for Business Online sign-in errors, start by eliminating the most common causes of sign-in difficulty. Se necessário, você pode seguir etapas de resolução específicas com base no tipo de erro.If necessary, you can then follow specific resolution steps based on the type of error. Se o usuário ainda não conseguir entrar, colete informações adicionais e, em seguida, procure ajuda adicional.If the user still cannot sign in, collect additional information, and then seek additional help.

O que você deseja fazer?What do you want to do?

Verificar as causas comuns dos erros de entrada no Skype for Business OnlineCheck for common causes of Skype for Business Online sign-in errors

Seguir etapas de resolução para um erro específico (somente para Empresas)Follow resolution steps for a specific error (Enterprise only)

Adicionar uma entrada de firewall para msoidsvc.exe ao seu servidor proxyAdd a firewall entry for msoidsvc.exe to your proxy server

Atualizar configurações de DNSUpdate DNS settings

Instalar um certificado SSL de terceiro no seu servidor ADFSInstall a third-party SSL certificate on your ADFS server

Atualizar credenciais de segurançaUpdate security credentials

Modificar as chaves do registro TrustModelDataModify TrustModelData registry keys

Atualizar configurações de usuários no Active DirectoryUpdate user settings in Active Directory

Usar o guia de solução de problemas do Suporte da MicrosoftUse the Microsoft Support troubleshooting guide

Coletar mais informações e buscar ajuda adicionalCollect more information and seek additional help

Verificar as causas comuns dos erros de entrada do Skype for Business OnlineCheck for common causes of Skype for Business Online sign-in errors

A maioria dos problemas de entrada pode ser atribuída a um pequeno número de causas, e muitas delas são fáceis de corrigir.Most sign-in issues can be traced to a small number of causes, and many of these are easy to correct. A tabela abaixo lista algumas causas comuns de erros de entrada e algumas etapas que você ou os usuários podem realizar para resolvê-los.The table below lists some common causes of sign-in errors and some steps you or the users can take to resolve them.

Possível CausaPossible Cause ResoluçãoResolution
Durante a entrada, é exibida uma caixa de diálogo que contém a seguinte frase: não é possível verificar se o servidor é confiável para o seu endereço de entrada. Conectar-se mesmo assim?During sign-in, a dialog box appears that contains the following phrase: cannot verify that the server is trusted for your sign-in address. Connect anyway?
Verifique se o nome de domínio na caixa de diálogo é um servidor confiável em sua organização - por exemplo, domainName.contoso.com.Verify that the domain name in the dialog box is a trusted server in your organization—for example, domainName.contoso.com. Peça ao usuário para marcar a caixa de seleção Sempre confiar neste servidor e clique em Conectar.Ask the user to select the Always trust this server check box, and then click Connect.
Os clientes corporativos podem impedir que essa mensagem apareça quando um usuário entrar pela primeira vez modificando o registro do Windows no computador de cada usuário.Enterprise customers can prevent this message from appearing when a user signs in for the first time by modifying the Windows registry on each user's computer. Para obter detalhes, consulte Modificar chaves de registro TrustModelData.For details, see Modify TrustModelData registry keys.
Endereço de entrada, nome de usuário ou senha digitado incorretamenteMistyped sign-in address, user name, or password
Confirme se o nome de entrada e a senha do usuário estão corretos.Confirm that the user's sign-in name and password are correct.
Verifique se o nome de entrada do usuário está formatado da seguinte maneira: bobk@contoso.com.Verify that the user's sign-in name is formatted as follows: bobk@contoso.com. Esse formato pode ser diferente daquele que você usa para entrar na rede da sua organização.This may be different from the format you use to sign in to your organization's network.
Peça ao usuário para tentar entrar novamente.Ask the user to try signing in again.
Senha esquecidaForgotten password
Redefina a senha do usuário e notifique-o da nova senha temporária.Reset the user's password and notify him or her of the new temporary password.
Não licenciado para usar o Skype for Business OnlineNot licensed to use Skype for Business Online
Confirme se o usuário está registrado como um usuário do Skype for Business Online.Confirm that the user is registered as a Skype for Business Online user. Caso contrário, registre o usuário e peça que ele ou ela entre novamente.If not, register the user, and then ask him or her to sign in again.
Versão incorreta do Skype for Business Online instaladaWrong version of Skype for Business Online installed
Este problema geralmente está associado a uma mensagem de erro que contém a seguinte frase: o serviço de autenticação pode ser incompatível com esta versão do programa..This issue is usually associated with an error message that contains the following phrase: the authentication service may be incompatible with this version of the program.
Peça ao usuário para desinstalar e reinstalar o Skype for Business Online desde o Centro de administração do Microsoft 365.Ask the user to uninstall and reinstall Skype for Business Online from the Microsoft 365 admin center.
Problema ao adquirir um certificado pessoal que é necessário para entrarProblem acquiring a personal certificate that is required to sign in
Se o endereço de entrada do usuário foi alterado recentemente, ele pode precisar excluir dados de entrada em cache.If the user's sign-in address has recently changed, they may need to delete cached sign-in data. Peça aos usuários que saiam, cliquem no link Excluir minhas informações de entrada na tela de entrada e tentem novamente.Ask users to sign out, click the Delete my sign-in info link on the sign-in screen, and then try again.
Você configura um nome de domínio personalizado, e as mudanças podem não ter terminado de se propagar no sistema.You set up a custom domain name, and the changes may not have finished propagating through the system.
Primeiro, verifique se você modificou os registros DNS (Domain Name Service) para refletir a alteração.First, ensure that you have modified the Domain Name Service (DNS) records to reflect the change.
Se você já fez as alterações necessárias no DNS, avise o usuário para tentar entrar mais tarde.If you have already made the necessary DNS changes, advise the user to try logging in later. Alterações no DNS podem levar até 72 horas para serem refletidas em todo o sistema.DNS changes can take up to 72 hours to be reflected throughout the system.
Relógio do sistema fora de sincronização com o relógio do servidorSystem clock out of sync with server clock
Verifique se o controlador de domínio da rede está sincronizando com uma fonte de tempo externa confiável.Ensure that your network domain controller is synchronizing with a reliable external time source. Para obter detalhes, consulte o artigo 816042 da Base de Dados de Conhecimento da Microsoft, Como configurar um servidor de horário autoritativo no Windows Server.For details, see the Microsoft Knowledge Base article 816042, How to configure an authoritative time server in Windows Server.

Para solucionar erros de entrada no Skype for Business Online, comece eliminando as causas mais comuns de dificuldade de entrada.To troubleshoot Skype for Business Online sign-in errors, start by eliminating the most common causes of sign-in difficulty. Se necessário, você pode seguir etapas de resolução específicas com base no tipo de erro.If necessary, you can then follow specific resolution steps based on the type of error. Se o usuário ainda não conseguir entrar, colete informações adicionais e, em seguida, procure ajuda adicional.If the user still cannot sign in, collect additional information, and then seek additional help.

Seguir etapas de resolução para um erro específico (somente para Empresas)Follow resolution steps for a specific error (Enterprise only)

Importante

Estas instruções destinam-se principalmente a clientes do Microsoft Office 365 Plano E.These instructions are intended primarily for Microsoft Office 365 Plan E customers. Se você for um cliente do Office 365 Plano P, continue na seção a seguir, Colete mais informações e procure ajuda adicional.If you are an Office 365 Plan P customer, continue to the following section, Collect more information and seek additional help.

Se o usuário não conseguir entrar depois de ter tentado as sugestões da seção anterior, você poderá fazer uma solução de problemas adicional com base no tipo de erro.If the user cannot sign in after you have tried the suggestions in the previous section, then you can do additional troubleshooting based on the type of error. A tabela abaixo lista as mensagens de erro mais comuns e possíveis causas.The table below lists the most common error messages and possible causes. Seguindo a tabela, há procedimentos detalhados para abordar cada questão.Following the table are detailed procedures to address each issue.

Mensagem de erroError message Possível causaPossible cause ResoluçãoResolution
Endereço de entrada não encontradoSign-in address not found
As solicitações de entrada do Assistente de Entrada do Microsoft Online Services (msoidsvc.exe) não estão sendo processadas por meio de seu firewall externo ou servidor proxy.Sign-in requests from the Microsoft Online Services Sign-On Assistant (msoidsvc.exe) are not going through your external firewall, or proxy server.
Adicionar uma entrada de firewall para msoidsvc.exe ao seu servidor proxyAdd a firewall entry for msoidsvc.exe to your proxy server
O servidor está temporariamente indisponívelServer is temporarily unavailable
Se a sua organização tiver um domínio personalizado, as configurações necessárias de DNS (Sistema de Nome de Domínio) podem estar ausentes ou incorretas.If your organization has a custom domain, the necessary Domain Name System (DNS) settings may be missing or incorrect.
Atualizar configurações de DNSUpdate DNS settings
O servidor está temporariamente indisponívelServer is temporarily unavailable
Se a sua organização estiver usando logon único com o Serviços de Federação do Active Directory (ADFS), você talvez tenha usado um certificado SSL autoassinado, em vez de uma autoridade de certificação de terceiro.If your organization is using single sign-on with Active Directory Federation Services (ADFS), you may have used a self-signed Secure Socket Layer (SSL) certificate rather than one from a third-party certification authority.
Instalar um certificado SSL de terceiro no seu servidor ADFSInstall a third-party SSL certificate on your ADFS server
Problema ao adquirir um certificado pessoal que é necessário para entrarProblem acquiring a personal certificate that is required to sign in
Se você já removeu os dados do servidor em cache usados para entrar e o erro continua a aparecer, as credenciais de segurança do usuário podem estar corrompidas, ou uma pasta RSA no computador do usuário pode estar bloqueando a autenticação.If you've already removed the cached server data used to sign in and the error continues to appear, the user's security credentials may be corrupted, or an RSA folder on the user's computer may be blocking authentication.
Atualizar credenciais de segurançaUpdate security credentials
Uma caixa de diálogo de confiança de certificado é exibida quando um usuário entra pela primeira vez.A certificate trust dialog box appears when a user signs in for the first time.
Essa caixa de diálogo é exibida se o seu servidor do Skype for Business ainda não estiver listado na chave do Registro TrustModelData.This dialog box appears if your Skype for Business server is not yet listed in the TrustModelData registry key.
Modificar as chaves do registro TrustModelDataModify TrustModelData registry keys
O usuário não está habilitado para SIPUser is not SIP enabled
Se a sua organização tiver uma instalação anterior do Microsoft Office Communications Server ou do Microsoft Lync Server 2010, talvez você não tenha excluído seus usuários do servidor antes de desatribuí-los.If your organization had a previous installation of Microsoft Office Communications Server or Microsoft Lync Server 2010, you may not have deleted your users from the server before decommissioning it. Como resultado, o atributo msRTCSIP-UserEnabled ainda está definido como FALSO nos Serviços de Domínio do Active Directory.As a result, the msRTCSIP-UserEnabled attribute is still set to FALSE in Active Directory Domain Services.
Atualizar configurações de usuários no Active DirectoryUpdate user settings in Active Directory

Adicionar uma entrada de firewall para msoidsvc.exe ao seu servidor proxyAdd a firewall entry for msoidsvc.exe to your proxy server

Este procedimento é uma correção possível para a seguinte mensagem de erro: Endereço de entrada não encontrado.This procedure is a possible fix for the following error message: Sign-in address not found.

Observação

As etapas a seguir pressupõem que você esteja usando o Microsoft Forefront Threat Management Gateway (TMG) 2010.The following steps assume you are using Microsoft Forefront Threat Management Gateway (TMG) 2010. Se você tiver uma solução de gateway da web diferente, use as configurações descritas na etapa 4 abaixo.If you have a different web gateway solution, use the settings described in step 4 below.

Para criar uma entrada do aplicativo para Msoidsvc.exe no Forefront TMG 2010, siga estas etapas:To create an application entry for Msoidsvc.exe in Forefront TMG 2010, follow these steps:

  1. No painel esquerdo do Forefront, clique em Rede.In the Forefront left pane, click Networking.

  2. Clique na guia Rede. Na guia Tarefas, no painel direito, clique em Definir Configurações do Forefront TMG Client.Click the Network tab. Under the Tasks tab in the right pane, click Configure Forefront TMG Client Settings.

  3. Na caixa de diálogo Configurações do Forefront TMG Client, clique em Novo.In the Forefront TMG Client Settings dialog box, click New.

  4. Na caixa de diálogo Configuração de Entrada do Aplicativo, configure as seguintes regras:In the Application Entry Setting dialog box, configure the following rules:

AplicativoApplication ChaveKey ValorValue
msoidsvcmsoidsvc
DesabilitarDisable
00
msoidsvcmsoidsvc
DisableExDisableEx
00

Para obter detalhes, consulte o artigo 2409256 da Base de Dados de Conhecimento Microsoft. Você não pode se conectar ao Skype for Business Online porque um firewall local bloqueia a conexão.For details, see the Microsoft Knowledge Base article 2409256, You cannot connect to Skype for Business Online because an on-premises firewall blocks the connection.

Atualizar configurações de DNSUpdate DNS settings

Se a sua organização tiver um domínio personalizado, este procedimento será uma possível correção para a seguinte mensagem de erro O servidor está temporariamente indisponível.If your organization has a custom domain, this procedure is a possible fix for the following error message: Server is temporarily unavailable.

  • Contate seu registrador de nome de domínio para obter informações sobre como adicionar o seguinte registro CNAME ao seu domínio:Contact your domain name registrar for information on how to add the following CNAME record to your domain:

    • Tipo de registro de DNS: CNAMEDNS record type: CNAME

    • Nome: sipName: sip

    • Valor/Destino: sipdir.online.lync.comValue/Destination: sipdir.online.lync.com

Para obter detalhes, consulte o artigo 2566790 da Base de Dados de Conhecimento da Microsoft, Solucionando problemas de configuração do DNS do Skype for Business Online no Microsoft 365 ou Office 365.For details, see the Microsoft Knowledge Base article 2566790, Troubleshooting Skype for Business Online DNS configuration issues in Microsoft 365 or Office 365.

Instalar um certificado SSL de terceiros no seu servidor ADFSInstall a third-party SSL certificate on your ADFS server

Para instalar um certificado SSL de terceiro no servidor Active Domain Federation Services (ADFS), siga estas etapas:To install a third-party SSL certificate on your Active Domain Federation Services (ADFS) server, follow these steps:

  1. Obtenha um certificado SSL de uma autoridade de certificação de terceiro, como VeriSign ou Thawte.Obtain an SSL certificate from a third-party certification authority such as VeriSign or Thawte.

  2. Instale o certificado no seu servidor ADFS usando o console de gerenciamento do ADFS.Install the certificate on your ADFS server by using the ADFS management console.

Atualizar credenciais de segurançaUpdate security credentials

Este procedimento é uma possível correção para a mensagem de erro Problema ao adquirir seu certificado pessoal requerido para entrar.This procedure is a possible fix for the error message Problem acquiring a personal certificate required to sign in.

Para eliminar possíveis problemas de certificados ou credenciais, primeiro renove o certificado do usuário no Gerenciador de certificados do Windows.To eliminate possible certificate or credential problems, first renew the user's certificate in Windows Certificate Manager. Para fazer isso, execute estas etapas:To do this, follow these steps:

  1. Abra o Gerenciador de Certificados do Windows.Open Windows Certificate Manager. Para fazer isso, clique em Iniciar, clique em Executar, digite certmgr.msc e, em seguida, clique em OK.To do this, click Start, click Run, type certmgr.msc, and then click OK.

  2. Clique duas vezes em Pessoal e duas vezes em Certificados.Double-click Personal, and then double-click Certificates.

  3. Classifique pela coluna Emitido por e procure um certificado que seja emitido pelo Communications Server.Sort by the Issued By column, and then look for a certificate that is issued by Communications Server.

  4. Clique com o botão direito do mouse no certificado e, em seguida, clique em Excluir.Right-click the certificate, and then click Delete.

Em seguida, se o usuário estiver executando o Windows 7, remova suas credenciais armazenadas no Gerenciador de Credenciais do Windows.Next, if the user is running Windows 7, remove their stored credentials in Windows Credential Manager. Para fazer isso, execute estas etapas:To do this, follow these steps:

  1. Clique em Iniciar, em Painel de Controle e clique em Gerenciador do Credenciais.Click Start, click Control Panel, and then click Credential Manager.

  2. Localize o conjunto de credenciais usado para conectar-se ao Skype for Business Online.Locate the set of credentials that is used to connect to Skype for Business Online.

  3. Expanda o conjunto de credenciais e clique em Remover do Cofre.Expand the set of credentials, and then click Remove from Vault.

  4. Entre novamente e reinsira as credenciais do usuário.Sign in again and reenter the user's credentials.

Por fim, se o usuário ainda não conseguir entrar depois de atualizar suas credenciais, tente excluir a pasta RSA no computador do usuário, pois isso pode estar bloqueando a conclusão do processo de autenticação do usuário:Finally, if the user still cannot sign in after you've updated their credentials, try deleting the RSA folder on the user's computer, because it could be blocking completion of the user authentication process:

  1. Entre no computador do usuário usando uma conta de administrador.Sign in to the user's computer using an administrator account.

  2. Se necessário, ative a opção de exibição de pastas Mostrar arquivos ocultos.If necessary, turn on the folder view option Show hidden files.

  3. Digite o seguinte na barra de endereços do Explorador de Arquivos: C:\Documents and Settings\NomedeUsuário\Dados de Aplicativos\Microsoft\Crypto\RSA, em que NomedeUsuário é seu nome de entrada do Windows.Type the following into the address bar of File Explorer: C:\Documents and Settings\UserName\Application Data\Microsoft\Crypto\RSA, where UserName is your Windows sign-in name.

  4. Exclua qualquer pasta que comece com o nome S-1-5-21- seguido por uma cadeia de números.Delete any folder that begins with the name S-1-5-21- followed by a string of numbers.

Modifique as chaves do registro TrustModelDataModify TrustModelData registry keys

Quando um usuário entra pela primeira vez, ele pode receber uma caixa de diálogo com algo como o seguinte: Não é possível verificar se o servidor é confiável para o seu endereço de entrada. Conectar-se mesmo assim?When a user signs in for the first time, they may receive a dialog box that contains something like the following: Cannot verify that the server is trusted for your sign-in address. Connect anyway? Este é um recurso de segurança e não um erro.This is a security feature, and not an error. No entanto, você pode impedir que a caixa de diálogo apareça usando um Objeto de Política de Grupo (GPO) para atualizar as máquinas dos usuários com seu nome de domínio antes de entrar pela primeira vez.However, you can prevent the dialog box from appearing by using a Group Policy Object (GPO) to update users' machines with your domain name before they sign in for the first time. Para fazer isso, execute o seguinte procedimento:To accomplish this, do the following:

  • Crie e implante um GPO que acrescente seu nome de domínio do Skype for Business - por exemplo, domainName.contoso.com - ao valor atual de HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Communicator\TrustModelData.Create and deploy a GPO that appends your Skype for Business domain name—for example, domainName.contoso.com—to the current value of HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Communicator\TrustModelData.

Importante

Você deve acrescentar seu nome de domínio ao valor existente e não simplesmente substituí-lo.You must append your domain name to the existing value, not simply replace it.

Para obter detalhes, consulte o artigo 2531068 da Base de Dados de Conhecimento da Microsoft, o Skype for Business (Lync) não pode verificar se o servidor é confiável para o seu endereço de entrada.For details, see the Microsoft Knowledge Base article 2531068, Skype for Business (Lync) cannot verify that the server is trusted for your sign-in address.

Atualizar as configurações de usuário no Active DirectoryUpdate user settings in Active Directory

Se a sua organização tiver uma instalação anterior do Microsoft Office Communications Server ou do Microsoft Lync Server 2010, talvez você não tenha excluído seus usuários do servidor antes de desatribuí-los.If your organization had a previous installation of Microsoft Office Communications Server or Microsoft Lync Server 2010, you may not have deleted your users from the server before decommissioning it. Como resultado, o atributo msRTCSIP-UserEnabled ainda está definido como FALSO nos Serviços de Domínio do Active Directory.As a result, the msRTCSIP-UserEnabled attribute is still set to FALSE in Active Directory Domain Services.

Para corrigir esse problema, siga estas etapas:To fix this issue, follow these steps:

  1. Atualize o atributo msRTCSIP-UserEnabled de todos os usuários afetados para TRUE.Update the msRTCSIP-UserEnabled attribute for all affected users to TRUE.

  2. Execute novamente a Ferramenta de Sincronização de Diretórios do Microsoft Online Services (DirSync).Rerun the Microsoft Online Services Directory Synchronization Tool (DirSync). Para obter detalhes, consulte Integre seus diretórios locais com o Azure Active Directory.For details, see AIntegrate your on-premises directories with Azure Active Directory.

Para solucionar erros de entrada no Skype for Business Online, comece eliminando as causas mais comuns de dificuldade de entrada.To troubleshoot Skype for Business Online sign-in errors, start by eliminating the most common causes of sign-in difficulty. Se necessário, você pode seguir etapas de resolução específicas com base no tipo de erro.If necessary, you can then follow specific resolution steps based on the type of error. Se o usuário ainda não conseguir entrar, colete informações adicionais e, em seguida, procure ajuda adicional.If the user still cannot sign in, collect additional information, and then seek additional help.

Usar o guia de solução de problemas do Suporte da MicrosoftUse the Microsoft Support troubleshooting guide

Se você ainda não conseguir resolver os problemas de entrada do usuário, confira as sugestões no artigo 2541980 da Base de Dados de Conhecimento da Microsoft, Como solucionar problemas de entrada no Skype for Business Online.If you're still not able to resolve the user's sign-in problems, review the suggestions in Microsoft Knowledge Base article 2541980, How to troubleshoot sign-in issues in Skype for Business Online.

Coletar mais informações e buscar ajuda adicionalCollect more information and seek additional help

Se você seguiu as orientações acima e ainda não conseguiu resolver seus problemas de entrada, você deve coletar informações adicionais e entrar em contato com o suporte técnico.If you've followed the guidance above and still can't resolve your sign-in issues, you must collect additional information and contact technical support. Para fazer isso, execute estas etapas:To do this, follow these steps:

  1. Obtenha os arquivos de log e os detalhes do log de eventos do Windows na máquina do usuário.Obtain the log files and Windows Event log details from the user's machine. Para obter instruções passo a passo, consulte o tópico de ajuda do usuário final Ativar logs de erros no Lync.For step-by-step instructions, see the end-user help topic Turn on error logs in Lync.

  2. Envie os arquivos de log e informações detalhadas sobre o erro para o suporte técnico da Microsoft.Send the log files and detailed information about the error to Microsoft technical support.

Pode ser solicitado que você forneça informações de diagnóstico adicionais instalando o kit de ferramentas de suporte de Diagnóstico e Log do Microsoft Online Services (MOSDAL) na máquina do usuário afetado.You may be asked to supply additional diagnostic information by installing the Microsoft Online Services Diagnostic and Logging (MOSDAL) Support Toolkit on the affected user's machine. Para detalhes, consulte Usando Kit de Ferramentas de Suporte MOSDAL.For details, see Using the MOSDAL Support Toolkit.

Para solucionar erros de entrada no Skype for Business Online, comece eliminando as causas mais comuns de dificuldade de entrada.To troubleshoot Skype for Business Online sign-in errors, start by eliminating the most common causes of sign-in difficulty. Se necessário, você pode seguir etapas de resolução específicas com base no tipo de erro.If necessary, you can then follow specific resolution steps based on the type of error. Se o usuário ainda não conseguir entrar, colete informações adicionais e, em seguida, procure ajuda adicional.If the user still cannot sign in, collect additional information, and then seek additional help.

Instalar o Skype for Business OnlineSet up Skype for Business Online

Permitir que os usuários do Skype for Business adicionem contatos do SkypeLet Skype for Business users add Skype contacts