如果在 商務用 Skype 中使用ADAL和AD FS,則無法使用S,則無法使用SSO登入
原始 KB 編號: 4508931
徵狀
使用 Azure Active Directory 驗證連結庫 (ADAL) 和 Active Directory 同盟服務 (AD FS) 時,新使用者無法使用單一登錄 (SSO) 方法登入 Microsoft 商務用 Skype 2016 內部部署。
現有的配置檔不會受到此問題的影響。 試著登入時移除其設定檔的新使用者或使用者會收到此錯誤訊息:
發生錯誤。
如果未建立任何使用者配置檔,新映像計算機上也會發生此問題。
原因
發生此問題的原因是,升級至 Microsoft Office 2016 16.0.7967.0000 版或更新版本之後,Web 帳戶管理員 (WAM) 的默認驗證方法會變更。
因應措施
重要事項
請仔細依照本節中的步驟執行。 如果未能正確修改登錄,可能會發生嚴重的問題。 備份登錄以在 發生問題時進行還原。
新增下列其中一個登入機碼:
EnableWAM
將金鑰新增至此子機碼:HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Office\16.0\Lync
名稱:
EnableWAM
類型: DWORD (32 位)
值: 0x00000000EnableWAM
將金鑰新增至此子機碼:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\16.0\Lync
名稱:
EnableWAM
類型: DWORD (32 位)
值: 0x00000000DisableADALatopWAM
將金鑰新增至此子機碼:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Common\Identity
名稱:
DisableADALatopWAM
類型: DWORD (32 位)
值: 1注意事項
同一個位置有一個名為的
DisableADALatopWAMOverride
類似密鑰。 商務用 Skype 不會使用此金鑰。 如果您選擇這個選項, 請使用DisableADALatopWAM
。
其他相關資訊
若要避免這個問題,請使用新式混合式驗證。 如需詳細資訊,請參閱混合式新式驗證概觀和搭配內部部署 商務用 Skype 和 Exchange 伺服器使用的必要條件。