Det går inte att logga in med SSO om ADAL och AD FS används i Skype för företag
Ursprungligt KB-nummer: 4508931
Symptom
Nya användare kan inte logga in på Microsoft Skype för företag 2016 lokalt med metoden enkel inloggning (SSO) när Azure Active Directory Authentication Library (ADAL) och AD FS (Active Directory Federation Services) används.
Befintliga profiler påverkas inte av det här problemet. Nya användare eller användare som har tagit bort sin profil när de försöker logga in får följande felmeddelande:
Ett fel uppstod.
Det här problemet uppstår också på nyligen bilder på datorer om ingen användarprofil har skapats.
Orsak
Det här problemet uppstår eftersom standardautentiseringsmetoden ändras till Web Account Manager (WAM) efter uppgradering till Microsoft Office 2016 version 16.0.7967.0000 eller en senare version.
Lösning
Viktigt
Följ stegen i det här avsnittet noggrant. Om du ändrar i registret på fel sätt kan det orsaka allvarliga problem. Back up the registry for restoration in case problems occur.
Lägg till en av följande registernycklar:
Lägg till
EnableWAM
nyckeln till den här undernyckeln:HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Office\16.0\Lync
Namn:
EnableWAM
Typ: DWORD (32 bitar)
Värde: 0x00000000Lägg till
EnableWAM
nyckeln till den här undernyckeln:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\16.0\Lync
Namn:
EnableWAM
Typ: DWORD (32 bitar)
Värde: 0x00000000Lägg till
DisableADALatopWAM
nyckeln till den här undernyckeln:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Common\Identity
Namn:
DisableADALatopWAM
Typ: DWORD (32 bitar)
Värde: 1Anteckning
Det finns en liknande nyckel på
DisableADALatopWAMOverride
samma plats. Den här nyckeln används inte av Skype för företag. AnvändDisableADALatopWAM
om du väljer det här alternativet.
Mer information
Använd modern hybridautentisering för att förhindra det här problemet. Mer information finns i Översikt över och förutsättningar för hybrid modern autentisering för att använda den med lokala Skype för företag- och Exchange-servrar.