สิ่งที่ต้องทำเมื่อผู้ใช้ไม่สามารถเข้าสู่ระบบ Yammer บนอุปกรณ์ Android

สิ่งสำคัญ:  บทความนี้เป็นการแปลด้วยเครื่อง โปรดดู ข้อจำกัดความรับผิดชอบ โปรดดูบทความฉบับภาษาอังกฤษ ที่นี่ เพื่อใช้อ้างอิง

ฉันมีบัญชีผู้ใช้ แต่ไม่สามารถเข้าสู่ระบบ

คุณอาจจำเป็นต้องอัปเดตการมุมมองเว็บ Android

ให้แน่ใจว่า คุณได้ดาวน์โหลดเวอร์ชันล่าสุดมุมมองเว็บ Android— คอมโพเนนต์ Chrome ที่ให้ความปลอดภัยการปรับปรุง และช่วยให้คุณแสดงเนื้อหาแอ Android ถ้าไม่ได้ผล ใบรับรองความปลอดภัยขององค์กรของคุณคืออาจล้าสมัย ไปข้างหน้าบทความนี้เพื่อผู้ดูแลระบบของคุณเพื่อให้เขาหรือเธอสามารถแก้ไขปัญหา

การแก้ไขปัญหาสำหรับ Yammer และ Office 365 ผู้ดูแลระบบ

ใบรับรองที่ล้าสมัย หรือหายไปอาจถูกป้องกันไม่ให้การรับรองความถูกต้องเข้าสู่ระบบ

ก่อนที่ผู้ใช้ของคุณสามารถเข้าสู่ระบบ Yammer ใบรับรอง SSL ขององค์กรของคุณต้องผ่านการตรวจสอบบางอย่างเช่นบางอย่างจำเป็นต้องใช้ Android, Active Directory Federation Services (AD FS) เฉพาะผู้อื่น วิธีที่ปลอดภัยที่สุดในการปกป้องเครือข่ายองค์กรของคุณ ข้อมูลผู้ใช้ และแหล่งข้อมูลภายในได้

ที่จริง เซิร์ฟเวอร์ของคุณต้องพิสูจน์ trustworthiness ของพวกเขากับระบบปฏิบัติการของไคลเอ็นต์หรือแอปพลิเคชันเมื่อใดก็ ตามที่บางคนพยายามที่จะเข้าสู่ระบบในแอปการรักษาความปลอดภัย (เช่น Yammer)

และความน่าเชื่อถือคือซับซ้อน

ยังมีลำดับชั้นที่มีใบรับรองทั้งหมด สิ่งที่เรียกว่าใบรับรองผู้ให้บริการออกใบรับรองหลักอยู่ที่ด้านบนของนั้น (แม้มีอะไรชื่ออาจแสดงให้เห็น) ได้ออกใบรับรองการ "อนุญาต" อื่น ๆ ย่อยใบรับรองที่เรียกว่าใบรับรองระดับกลาง ทั้งหมดเหล่านี้รวมกันสายการรับรอง

คุณอาจได้เดาว่า ใบรับรองระดับกลางใด ๆ ในสายจะสิ่งสำคัญ มากเกินไป — ดังนั้นสำคัญว่า Android จำเป็นต้องใช้ว่า พวกเขากำลังส่งในลำดับเฉพาะเจาะจง:

  1. ขั้นแรก ตรวจสอบให้แน่ใจว่า คุณได้ใส่ใบรับรองผู้ให้บริการออกใบรับรองหลักในเก็บใบรับรองรากที่เชื่อถือ ที่อยู่บนเซิร์ฟเวอร์ AD FS ของคุณ

  2. แล้ว วางใด ๆ ใบรับรองของผู้ให้บริการออกใบรับรองระดับกลางในเก็บใบรับรองระดับกลางบนคอมพิวเตอร์เครื่องนี้ ซึ่งคุณจะพบบนเซิร์ฟเวอร์ของคุณ AD FS และพร็อกซีแอปพลิเคชันบนเว็บ (WAP) (เรียกใช้ certlm.msc เพื่อเปิด console บนคอมพิวเตอร์ Windows)

เมื่อต้องการทำให้ง่ายต่อการทำความเข้าใจเกี่ยวกับขั้นตอนที่ 2 นึกถึงการได้ด้วยวิธีนี้: ถ้าเซิร์ฟเวอร์ถูกทวีป แล้ว:

  • ในคอมพิวเตอร์จะกลายเป็นประเทศในทวีป เหล่านั้น

  • เก็บใบรับรองจะเป็นแบบ (จังหวัด)

  • ใบรับรองระดับกลางจะประชากรสถานะ

ลำดับชั้นใบรับรองที่แสดงอยู่บนคอมพิวเตอร์ภายในเครื่อง

บนคอมพิวเตอร์ Mac ประเภทหรือโฟลเดอร์เหล่านี้แตกต่างกันเล็กน้อย ใช้สปอตไลต์เพื่อค้นหา console "คีย์เชน access" สำหรับข้อมูลเกี่ยวกับคีย์เชน access ดูภาพรวมของ Access คีย์เชนบนไซต์การสนับสนุน Apple

ถ้าองค์กรของคุณแล้วมีลำดับชั้นของใบรับรองนี้เก็บ จาก นั้นคุณอาจจะประสบปัญหาการ small บนเซิร์ฟเวอร์ของคุณบริการโทเค็นของหลักทรัพย์ (STS) คำอธิบายด้านล่าง

ดาวน์โหลดใบรับรองเพิ่มเติมได้ที่ misstep ทั่วไป

มีสองสามสิ่งที่ไม่สามารถมีที่ผ่านไปไม่ถูกต้องกับ certificate(s) SSL ของคุณ แต่ตามโดยทั่วไปคือ การกำหนดค่าเซิร์ฟเวอร์ที่จะไม่มีสิทธิ์ออกใบรับรองระดับกลาง ส่วนที่ลงชื่อเข้าใช้ใบรับรองเซิร์ฟเวอร์ของคุณ มีคีย์ส่วนตัวของตัวเอง นี้ก่อให้เกิดข้อผิดพลาด AuthenticationException เมื่อพยายาม Yammer หรือ Office 365 เพื่อแสดงหน้าเข้าสู่ระบบ

บุคคลอื่นอาจดาวน์โหลดใบรับรองเพิ่มเติมจากเขตข้อมูล authorityInformationAccess ของใบรับรอง SSL ที่ป้องกันไม่ให้ส่งผ่านในสายของใบรับรองทั้งหมดจาก AD FS เซิร์ฟเวอร์ Android ไม่สนับสนุนการดาวน์โหลดใบรับรองเพิ่มเติมจากเขตข้อมูลนี้ก

ก่อนที่จะแก้ไขปัญหา ต่อไปนี้เป็นวิธีคุณสามารถให้แน่ใจว่า นี่คือปัญหา

ทำตามขั้นตอนที่ 5 เพื่อยืนยันว่า คุณมีใบรับรอง SSL ที่ไม่มีใบรับรองระดับกลางจำเป็น:

  1. ใช้อุปกรณ์ Android ไม่ใช่ ไปยังhttps://login.microsoftonline.com

  2. เข้าสู่ระบบ ด้วยการทำงานของคุณ หรือโรงเรียนอยู่คุณทำเป็นปกติ

  3. หลังจากที่คุณกำลังเปลี่ยนเส้นทาง คัดลอก URL ที่อยู่ในแถบที่อยู่ของเบราว์เซอร์ของคุณ ว่าเป็นชื่อโดเมนแบบเต็มของเซิร์ฟเวอร์บริการโทเค็นความปลอดภัยของคุณ(แบบเต็ม FQDN) ซึ่งละเว้น "https://"

  4. แทรก FQDN ของคุณใน URL ต่อไปนี้ ตรวจสอบให้แน่ใจว่า คุณแทนเฉพาะตัวอักษร FQDN โดยไม่ต้องเพิ่มอักขระใด ๆ เพิ่มเติม:

    https://www.ssllabs.com/ssltest/analyze.html?d=FQDN&hideResults=on&latest

  5. คัดลอก วาง และไป URL ที่คุณเพิ่งเสร็จสมบูรณ์ในขั้นตอนที่ 4

คุณควรเห็นรายการของใบรับรอง SSL ค้นหาใบรับรองที่มีป้ายชื่อ "พิเศษดาวน์โหลด" ข้อผิดพลาดนี้สัญญาณล้มเหลวรับรองความถูกต้อง ซึ่งระบุว่า ไม่ผ่าน AD FS ตามสายของใบรับรองทั้งหมด

รายการของใบรับรอง SSL มีข้อผิดพลาดการดาวน์โหลดที่เกินมา

การรับรองความถูกต้องประสบความสำเร็จถูกกำหนดให้เป็น "ส่ง โดย server"

ต่อไปนี้เป็นวิธีการแก้ไขปัญหาการดาวน์โหลดพิเศษ

ทำตามขั้นตอนเหล่านี้เพื่อกำหนดค่าเซิร์ฟเวอร์ของคุณบริการโทเค็นของหลักทรัพย์ (STS) และพร็อกซีแอปพลิเคชันบนเว็บ (WAP) และส่ง certificate(s) ระดับกลางหายไปพร้อมกับใบรับรอง SSL ก่อนอื่น คุณจะต้องส่งออกใบรับรอง SSL

  1. เรียกใช้ certlm.msc เพื่อเปิด console ใบรับรอง เฉพาะผู้ดูแลหรือผู้ใช้ที่ได้รับมอบสิทธิ์ที่เหมาะสมสามารถจัดการใบรับรอง

  2. ในคอนโซลทรีในเก็บที่ประกอบด้วยใบรับรองการส่งออก คลิกใบรับรอง

  3. ในบานหน้าต่างรายละเอียด คลิกใบรับรองที่คุณต้องการส่งออก

  4. บนเมนูการกระทำ คลิกงานทั้งหมด แล้ว คลิ กส่งออก เมื่อตัวช่วยสร้างการส่งออกใบรับรองเริ่มต้น คลิกถัดไป

  5. เลือกใช่ ส่งออกคีย์ส่วนตัว แล้วคลิกถัดไป

  6. เลือก Exchange ข้อมูลส่วนบุคคล- PKCS #12 ( PFX) และยอมรับค่าเริ่มต้นที่จะรวมใบรับรองทั้งหมดในเส้นทางใบรับรอง ถ้าเป็นไป ยัง ตรวจสอบให้แน่ใจว่า มีเลือกกล่องกาเครื่องหมายส่งออกคุณสมบัติเพิ่มเติมทั้งหมด

  7. ถ้าจำเป็น กำหนดผู้ใช้/กลุ่ม และพิมพ์รหัสผ่านการเข้ารหัสลับคีย์ส่วนตัวที่คุณกำลังส่งออก พิมพ์รหัสผ่านเดียวกันอีกครั้งเพื่อยืนยัน แล้ว คลิ กถัดไป

  8. ไฟล์การส่งหน้า เรียกดูตำแหน่งที่ตั้งที่คุณต้องการวางไฟล์ที่ส่งออก และตั้งชื่อ

  9. ใช้ console ใบรับรองเดียวกัน (certlm.msc), นำเข้า * ไฟล์ PFX ลงในที่เก็บใบรับรองส่วนบุคคลของคอมพิวเตอร์

  10. สุดท้าย ถ้าขององค์กรใช้ active โหลดบาลานเซอร์การแจกจ่ายการรับส่งข้อมูลระหว่างเซิร์ฟเวอร์ เซิร์ฟเวอร์เหล่านี้ควรมี ใบรับรองของพวกเขาในพื้นที่จัดเก็บอัปเดตแล้ว (หรือตรวจสอบอย่างน้อย)

ถ้าขั้นตอนด้านบนไม่ทำงานสำหรับคุณ ดูไปยังเหล่านี้ปัญหาที่คล้ายกัน หรือติดต่อฝ่ายสนับสนุน Yammer:

ใบรับรองภายนอกที่จะได้ไม่ถูกต้อง

ใบรับรองภายนอกที่หมดอายุแล้ว

ใบรับรองภายนอกที่ไม่มีคีย์ส่วนตัว

ปัญหาสามเหล่านี้เกี่ยวข้องกับพร็อกซีแอปพลิเคชันบนเว็บ (WAP) สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ WAP ไป: https://technet.microsoft.com/en-us/library/dn584113(v=ws.11).aspx

หมายเหตุ: ข้อจำกัดความรับผิดชอบของการแปลด้วยเครื่อง: บทความนี้มีการแปลด้วยระบบคอมพิวเตอร์โดยไม่มีการดำเนินการโดยบุคคล Microsoft จัดให้มีการแปลด้วยเครื่องนี้เพื่อช่วยให้ผู้ใช้ที่ไม่ได้พูดภาษาอังกฤษสามารถใช้ประโยชน์จากเนื้อหาเกี่ยวกับผลิตภัณฑ์ บริการและเทคโนโลยีของ Microsoft เนื่องจากบทความมีการแปลด้วยเครื่อง อาจมีข้อผิดพลาดด้านคำศัพท์ ไวยากรณ์หรือรูปประโยค

ขยายทักษะของคุณ
สำรวจการฝึกอบรม
รับฟีเจอร์ใหม่ก่อนใคร
เข้าร่วม Office Insider

ข้อมูลนี้เป็นประโยชน์หรือไม่

ขอบคุณสำหรับคำติชมของคุณ!

ขอขอบคุณสำหรับคำติชมของคุณ! เราคิดว่าอาจเป็นประโยชน์ที่จะให้คุณได้ติดต่อกับหนึ่งในตัวแทนฝ่ายสนับสนุน Office ของเรา

×