Felsöka lösenordsbaserad enkel inloggning

  • Artikel

Om du vill använda lösenordsbaserad enkel inloggning (SSO) i Mina appar måste webbläsartillägget installeras. Tillägget laddas ned automatiskt när du väljer en app som har konfigurerats för lösenordsbaserad enkel inloggning. Mer information om hur du använder Mina appar från ett slutanvändarperspektiv finns i Mina appar portalhjälp.

Mina appar webbläsartillägget är inte installerat

Kontrollera att webbläsartillägget är installerat. Mer information finns i Planera en Microsoft Entra-Mina appar distribution.

Enkel inloggning har inte konfigurerats

Kontrollera att lösenordsbaserad enkel inloggning har konfigurerats. Mer information finns i Konfigurera lösenordsbaserad enkel inloggning.

Användare som inte har tilldelats

Kontrollera att användaren är tilldelad till appen. Mer information finns i Tilldela en användare eller grupp till en app.

Autentiseringsuppgifterna fylls i, men tillägget skickar dem inte

Det här problemet inträffar vanligtvis om programleverantören nyligen har ändrat sin inloggningssida för att lägga till ett fält, ändrat en identifierare som används för att identifiera fälten användarnamn och lösenord eller ändrat hur inloggningsupplevelsen fungerar för deras program. Lyckligtvis kan Microsoft i många fall arbeta med programleverantörer för att snabbt lösa dessa problem.

Microsoft har tekniker för att automatiskt identifiera när integreringar bryts, men det kanske inte går att hitta problemen direkt, eller så tar det lite tid att åtgärda problemen. Om en av dessa integreringar inte fungerar korrekt öppnar du ett supportärende så att det kan åtgärdas så snabbt som möjligt.

Om du är i kontakt med det här programmets leverantör skickar du dem på vårt sätt så att Microsoft kan arbeta med dem för att integrera deras program internt med Microsoft Entra-ID. Du kan skicka leverantören till programlistan i Microsoft Entra-programgalleriet för att komma igång.

Autentiseringsuppgifterna fylls i och skickas, men sidan indikerar att autentiseringsuppgifterna är felaktiga

Lös problemet genom att prova följande:

  • Låt användaren först försöka logga in på programwebbplatsen direkt med de autentiseringsuppgifter som lagras för dem.

    • Om inloggningen fungerar måste användaren klicka på knappen Uppdatera autentiseringsuppgifter på programpanelen i avsnittet Appar i Mina appar för att uppdatera dem till det senaste kända användarnamnet och lösenordet för arbetet.

    • Om du, eller någon annan administratör som tilldelats autentiseringsuppgifterna för den här användaren, hittar du användarens eller gruppens programtilldelning genom att gå till fliken Användare och grupper i programmet, välja tilldelningen och klicka på knappen Uppdatera autentiseringsuppgifter .

  • Om användaren har tilldelat sina egna autentiseringsuppgifter måste användaren kontrollera att lösenordet inte har upphört att gälla i programmet och i så fall uppdatera lösenordet som har upphört att gälla genom att logga in direkt i programmet.

    • När lösenordet har uppdaterats i programmet ber du användaren att klicka på knappen Uppdatera autentiseringsuppgifter på programpanelen i avsnittet Appar i Mina appar för att uppdatera dem till det senaste kända användarnamnet och lösenordet för arbetet.

    • Om du, eller någon annan administratör som tilldelats autentiseringsuppgifterna för den här användaren, hittar du användarens eller gruppens programtilldelning genom att gå till fliken Användare och grupper i programmet, välja tilldelningen och klicka på knappen Uppdatera autentiseringsuppgifter .

  • Kontrollera att Mina appar webbläsartillägg körs och aktiveras i användarens webbläsare.

  • Se till att användarna inte försöker logga in på programmet från Mina appar i inkognito, inPrivate eller privat läge. Tillägget Mina appar stöds inte i dessa lägen.

Om de tidigare förslagen inte fungerar kan det bero på att en ändring har inträffat på programsidan som tillfälligt har brutit programmets integrering med Microsoft Entra-ID. Detta kan till exempel inträffa när programleverantören introducerar ett skript på sin sida som fungerar annorlunda för manuella eller automatiserade indata, vilket gör att automatiserad integrering, som vår egen, bryts. Lyckligtvis kan Microsoft i många fall arbeta med programleverantörer för att snabbt lösa dessa problem.

Microsoft har tekniker för att automatiskt identifiera när programintegreringar bryts, men det kanske inte går att hitta problemen direkt, eller så kan det ta lite tid att åtgärda problemen. När en integrering inte fungerar korrekt kan du öppna ett supportärende för att få det åtgärdat så snabbt som möjligt.

Om du dessutom är i kontakt med det här programmets leverantör skickar du dem på vårt sätt så att vi kan arbeta med dem för att integrera deras program internt med Microsoft Entra-ID. Du kan skicka leverantören till programlistan i Microsoft Entra-programgalleriet för att komma igång.

Kontrollera om programmets inloggningssida nyligen har ändrats eller kräver ytterligare ett fält

Om programmets inloggningssida har ändrats drastiskt kan det ibland göra att våra integreringar bryts. Ett exempel på detta är när en programleverantör lägger till ett inloggningsfält, en captcha eller multifaktorautentisering i sina upplevelser. Lyckligtvis kan Microsoft i många fall arbeta med programleverantörer för att snabbt lösa dessa problem.

Microsoft har tekniker för att automatiskt identifiera när programintegreringar bryts, men det kanske inte går att hitta problemen direkt, eller så kan det ta lite tid att åtgärda problemen. När en integrering inte fungerar korrekt kan du öppna ett supportärende för att få det åtgärdat så snabbt som möjligt.

Om du dessutom är i kontakt med det här programmets leverantör skickar du dem på vårt sätt så att vi kan arbeta med dem för att integrera deras program internt med Microsoft Entra-ID. Du kan skicka leverantören till programlistan i Microsoft Entra-programgalleriet för att komma igång.

Avbilda inloggningsfält för en app

Insamling av inloggningsfält stöds endast för HTML-aktiverade inloggningssidor. Det stöds inte för inloggningssidor som inte är standard, som de som använder Adobe Flash eller andra icke-HTML-aktiverade tekniker.

Det finns två sätt att samla in inloggningsfält för dina anpassade appar:

  • Automatisk insamling av inloggningsfält fungerar bra med de flesta HTML-aktiverade inloggningssidor, om de använder välkända DIV-ID:n för användarnamns- och lösenordsfälten . HTML-koden på sidan skrapas för att hitta DIV-ID:er som matchar vissa kriterier. Dessa metadata sparas så att de kan spelas upp igen till appen senare.

  • Manuell insamling av inloggningsfält används om appleverantören inte märker indatafälten för inloggning. Manuell avbildning används också om leverantören renderar flera fält som inte kan identifieras automatiskt. Microsoft Entra-ID kan lagra data för så många fält som det finns på inloggningssidan, om du anger var fälten finns på sidan.

Om automatisk infångning av inloggningsfält i allmänhet inte fungerar kan du prova det manuella alternativet.

Dricks

Stegen i den här artikeln kan variera något beroende på vilken portal du börjar från.

Registrera inloggningsfält automatiskt för en app

Följ dessa steg för att konfigurera lösenordsbaserad enkel inloggning med hjälp av automatisk insamling av inloggningsfält:

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
  2. Bläddra till Identity>Applications Enterprise-program>>Alla program.
  3. Välj den app som du vill konfigurera för enkel inloggning.
  4. När appen har lästs in väljer du Enkel inloggning i navigeringsfönstret till vänster.
  5. Välj Lösenordsbaserat inloggningsläge .
  6. Ange inloggnings-URL :en, som är URL:en för sidan där användarna anger sitt användarnamn och lösenord för att logga in. Kontrollera att inloggningsfälten visas på sidan för den URL som du anger.
  7. Välj Spara. Sidan skrapas automatiskt för rutorna användarnamn och lösenordsindata. Du kan nu använda Microsoft Entra-ID för att på ett säkert sätt överföra lösenord till appen med hjälp av Mina appar webbläsartillägg.

Avbilda inloggningsfält manuellt för en app

Om du vill samla in inloggningsfält manuellt måste du ha Mina appar webbläsartillägg installerat. Webbläsaren kan inte heller köras i inPrivate, inkognito eller privat läge.

Följ dessa steg för att konfigurera lösenordsbaserad enkel inloggning för en app med hjälp av manuell insamling av inloggningsfält:

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
  2. Bläddra till Identity>Applications Enterprise-program>>Alla program.
  3. Välj den app som du vill konfigurera för enkel inloggning.
  4. När appen har lästs in väljer du Enkel inloggning i navigeringsfönstret till vänster.
  5. Välj Lösenordsbaserat inloggningsläge .
  6. Ange inloggnings-URL :en, som är den sida där användarna anger sitt användarnamn och lösenord för att logga in. Kontrollera att inloggningsfälten visas på sidan för den URL som du anger.
  7. Välj Konfigurera <Inställningar för enkel inloggning med appnamn>.
  8. Välj Identifiera inloggningsfält manuellt.
  9. Välj OK.
  10. Välj Spara.
  11. Följ anvisningarna för att använda Mina appar.

Felsöka problem

Jag får felet "Det gick inte att hitta några inloggningsfält vid den URL:en"

Du får det här felmeddelandet när automatisk identifiering av inloggningsfält misslyckas. Lös problemet genom att prova manuell inloggningsfältidentifiering. Se Manuellt avbilda inloggningsfält för ett programavsnitt i den här artikeln.

Jag får felet "Det går inte att spara konfiguration av enkel inloggning"

Det går sällan att uppdatera SSO-konfigurationen. Försök att spara konfigurationen igen för att lösa problemet.

Om du får felet fortsätter du att öppna ett supportärende. Inkludera den information som beskrivs i visa portalens meddelandeinformation och Skicka meddelandeinformation till en supporttekniker för att få hjälpavsnitt i den här artikeln.

Jag kan inte identifiera inloggningsfält för min app manuellt

Du kan observera följande beteenden när manuell identifiering inte fungerar:

  • Den manuella avbildningsprocessen verkade fungera, men de insamlade fälten är inte korrekta.
  • Rätt fält markeras inte när avbildningsprocessen körs.
  • Insamlingsprocessen tar dig till appens inloggningssida som förväntat, men ingenting händer.
  • Manuell avbildning verkar fungera, men enkel inloggning sker inte när användare navigerar till appen från Mina appar.

Om du upplever något av dessa problem gör du följande:

  • Kontrollera att du har den senaste versionen av Mina appar webbläsartillägg installerat och aktiverat.
  • Kontrollera att webbläsaren inte är i inkognito-, inPrivate- eller privatläge under avbildningsprocessen. Tillägget Mina appar stöds inte i dessa lägen.
  • Se till att användarna inte försöker logga in på appen från Mina appar i inkognito, inPrivate eller privat läge.
  • Prova den manuella avbildningsprocessen igen. Kontrollera att de röda markörer finns över rätt fält.
  • Om den manuella avbildningsprocessen verkar sluta svara eller om inloggningssidan inte svarar kan du prova den manuella avbildningsprocessen igen. Men den här gången, när du har slutfört processen, trycker du på F12-tangenten för att öppna webbläsarens utvecklarkonsol. Välj fliken Konsol. Skriv window.location="<inloggnings-URL:en som du angav när du konfigurerade appen>" och tryck sedan på Retur. Detta tvingar fram en sidomdirigering som avslutar avbildningsprocessen och lagrar fälten som har avbildats.

Jag kan inte lägga till en annan användare i min app med lösenordsbaserad enkel inloggning

En användare kan inte ha fler än 48 autentiseringsuppgifter konfigurerade för alla appar för enkel inloggning med lösenord där användaren är direkt tilldelad.

Om du vill lägga till fler appar med lösenordsbaserad enkel inloggning till en användare kan du överväga att tilldela appen till en grupp som användaren är direkt medlem i och konfigurera autentiseringsuppgifterna för gruppen. Observera att de autentiseringsuppgifter som konfigurerats för gruppen kommer att vara tillgängliga för alla medlemmar i gruppen.

Jag kan inte lägga till en annan grupp i min app med lösenordsbaserad enkel inloggning

Varje lösenordsbaserad SSO-app har en gräns på 48 grupper som har tilldelats och har konfigurerat autentiseringsuppgifter för dem. Om du vill lägga till ytterligare grupper kan du antingen:

  • Lägga till ytterligare instans av appen
  • Ta bort grupper som inte längre använder appen

Begära support

Om du får ett felmeddelande när du konfigurerar enkel inloggning och tilldelar användare öppnar du ett supportärende. Ta med så mycket av följande information som möjligt:

  • Korrelationsfel-ID
  • UPN (användarens e-postadress)
  • TenantID
  • Webbläsartyp
  • Tidszon och tidsram när felet inträffade
  • Fiddler-spårningar

Visa information om portalmeddelanden

Följ dessa steg om du vill se information om alla portalmeddelanden:

  1. Välj ikonen Meddelanden (klockan) i det övre högra hörnet i administrationscentret för Microsoft Entra.
  2. Välj alla meddelanden som visar ett feltillstånd . (De har ett rött "!".)

    Kommentar

    Du kan inte välja meddelanden som är i tillståndet Lyckades eller Pågår .

  3. Fönstret Meddelandeinformation öppnas. Läs informationen om problemet.
  4. Om du fortfarande behöver hjälp kan du dela informationen med en supporttekniker eller produktgruppen. Välj kopieringsikonen till höger om rutan Kopiera fel för att kopiera meddelandeinformationen som ska delas.

Skicka meddelandeinformation till en supporttekniker för att få hjälp

Det är viktigt att du delar all information som visas i det här avsnittet med stöd så att de kan hjälpa dig snabbt. Om du vill registrera den kan du ta en skärmbild eller välja Kopiera fel.

Följande information förklarar vad varje meddelandeobjekt betyder och innehåller exempel.

Viktiga meddelandeobjekt

  • Rubrik: den beskrivande rubriken för meddelandet.

    Exempel: Inställningar för programproxy

  • Beskrivning: vad som inträffade till följd av åtgärden.

    Exempel: Den angivna interna URL:en används redan av ett annat program.

  • Meddelande-ID: det unika ID:t för meddelandet.

    Exempel: clientNotification-2adbfc06-2073-4678-a69f-7eb78d96b068

  • Klientbegärans-ID: det specifika begärande-ID som webbläsaren har gjort.

    Exempel: 302fd775-3329-4670-a9f3-bea37004f0bc

  • Tidsstämpel UTC: tidsstämpeln för när meddelandet inträffade, i UTC.

    Exempel: 2017-03-23T19:50:43.7583681Z

  • Internt transaktions-ID: det interna ID som används för att leta upp felet i våra system.

    Exempel: 71a2f329-ca29-402f-aa72-bc00a7aca603

  • UPN: Den användare som körde åtgärden.

    Exempel: tperkins@f128.info

  • Klientorganisations-ID: det unika ID för klientorganisationen som användaren som körde åtgärden är medlem i.

    Exempel: 7918d4b5-0442-4a97-be2d-36f9f9962ece

  • Användarobjekt-ID: Unikt ID för den användare som körde åtgärden.

    Exempel: 17f84be4-51f8-483a-b533-383791227a99

Detaljerade meddelandeobjekt

  • Visningsnamn: (kan vara tomt) ett mer detaljerat visningsnamn för felet.

    Exempel: Inställningar för programproxy

  • Status: meddelandets specifika status.

    Exempel: Misslyckades

  • Objekt-ID: (kan vara tomt) objekt-ID:t som åtgärden kördes mot.

    Exempel: 8e08161d-f2fd-40ad-a34a-a9632d6bb599

  • Information: den detaljerade beskrivningen av vad som hände till följd av åtgärden.

    Exempel: Intern URL ärhttps://bing.com/ ogiltig eftersom den redan används.

  • Kopieringsfel: Gör att du kan välja kopieringsikonen till höger om textrutan Kopiera fel för att kopiera meddelandeinformationen för att hjälpa till med supporten.

    Exempel:

    {"errorCode":"InternalUrl\_Duplicate","localizedErrorDetails":{"errorDetail":"Internal url 'https://google.com/' is invalid since it is already in use"},"operationResults":\[{"objectId":null,"displayName":null,"status":0,"details":"Internal url 'https://bing.com/' is invalid since it is already in use"}\],"timeStampUtc":"2017-03-23T19:50:26.465743Z","clientRequestId":"302fd775-3329-4670-a9f3-bea37004f0bb","internalTransactionId":"ea5b5475-03b9-4f08-8e95-bbb11289ab65","upn":"tperkins@f128.info","tenantId":"7918d4b5-0442-4a97-be2d-36f9f9962ece","userObjectId":"17f84be4-51f8-483a-b533-383791227a99"}

Nästa steg