Autentiseringsuppgifter fungerar inte för IRM-skyddat innehåll

Anteckning

Office 365 ProPlus byter namn till Microsoft 365-appar för företag. Mer information om den här ändringen finns i det här blogginlägget.

Symptom

När du försöker öppna ett IRM-skyddat (Information Rights Management) dokument, en arbetsbok, ett e-postmeddelande eller ett annat objekt upptäcker du att du inte har åtkomst till objektet trots att du har loggat in på Microsoft Office korrekt. Du uppmanas dessutom att logga in, men du kan fortfarande inte komma åt innehållet när du ska kunna komma åt det.

Det här symptomet är vanligtvis att du uppmanas att logga in men dina autentiseringsuppgifter inte fungerar.

Orsak

Detta inträffar när följande villkor är sanna:

  • Miljön är konfigurerad för autentisering på flera domäner.
  • Den domän där innehållet skapas är konfigurerad med villkorsstyrda åtkomstkrav.
  • Autentiseringen misslyckas.

Till exempel John@contoso.com kan du skydda innehåll och skicka det till Jenny@fabrikam.com . För att komma åt det skyddade Jenny@fabrikam.com innehållet måste du autentisera contoso.com att hämta nyckeln för att dekryptera innehållet. Om contoso.com villkorsstyrd åtkomst kan det hända att den här autentiseringen misslyckas.

De flesta villkorsstyrda åtkomstutmaningar kräver att användaren etableras i resursklientorganisationen (contoso.com). Om gästanvändaren ( ) uttryckligen bjudits in och inbjudan löss in etableras den i Jenny@fabrikam.com Jenny@fabrikam.com resursklientorganisationen contoso.com. Om användaren är en direktanvändare har valideringskoden för villkorsstyrd åtkomst contoso.com inte något sätt att uppfylla utmaningarna. Begäran misslyckas därför. Detta är normalt och säkert. I många fall gör det här beteendet att Office-klientkoden uppmanar användaren att logga in så att han eller hon kan ange autentiseringsuppgifter för att öppna filen eftersom autentiseringen misslyckades.

Referens

Mer information om villkorsstyrda åtkomstprinciper finns i följande blogg:

Villkorsstyrda åtkomstprinciper för Azure Information Protection