Det går inte att logga in med SSO om ADAL och AD FS används i Skype för företag

Ursprungligt KB-nummer:   4508931

Symptom

Nya användare kan inte logga in på Microsoft Skype för företag 2016 lokalt med metoden enkel inloggning (SSO) när Azure Active Directory Authentication Library (ADAL) och AD FS (Active Directory Federation Services) används.

Befintliga profiler påverkas inte av det här problemet. Nya användare eller användare som har tagit bort sin profil när de försöker logga in får följande felmeddelande:

Ett fel uppstod.

Det här problemet uppstår också på nyligen bilder på datorer om ingen användarprofil har skapats.

Orsak

Det här problemet uppstår eftersom standardautentiseringsmetoden ändras till Web Account Manager (WAM) efter uppgradering till Microsoft Office 2016 version 16.0.7967.0000 eller en senare version.

Lösning

Viktigt

Följ stegen i det här avsnittet noggrant. Om du ändrar i registret på fel sätt kan det orsaka allvarliga problem. Back up the registry for restoration in case problems occur.

Lägg till en av följande registernycklar:

  • Lägg till EnableWAM nyckeln till den här undernyckeln:

    HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Office\16.0\Lync

    Namn: EnableWAM
    Typ: DWORD (32 bitar)
    Värde: 0x00000000

  • Lägg till EnableWAM nyckeln till den här undernyckeln:

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\16.0\Lync

    Namn: EnableWAM
    Typ: DWORD (32 bitar)
    Värde: 0x00000000

  • Lägg till DisableADALatopWAM nyckeln till den här undernyckeln:

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Common\Identity

    Namn: DisableADALatopWAM
    Typ: DWORD (32 bitar)
    Värde: 1

    Anteckning

    Det finns en liknande nyckel på DisableADALatopWAMOverride samma plats. Den här nyckeln används inte av Skype för företag. Använd DisableADALatopWAM om du väljer det här alternativet.

Mer information

Använd modern hybridautentisering för att förhindra det här problemet. Mer information finns i Översikt över och förutsättningar för hybrid modern autentisering för att använda den med lokala Skype för företag- och Exchange-servrar.