SSO Office 365 2016 funktioniert nicht - AD FS

safdER3 · 4. September 2017

Das SSO mit Office 365 2016 auf Windows 10 Clients funktioniert nicht. Der SSO über den Internet Explorer 11 auf portal.office.com funktioniert auf den Client hingegen ohne Probleme. Windows 7 Clients mit Office 365 2016 funktionieren über den Browser und der Office Anwendung auch ohne Probleme.

Der User bekommt einen Fehler von unseren AD FS Server. Die AD FS EventLog zeigt:

Error 9/4/2017 2:53:51 PM AD FS 364 None

Encountered error during federation passive request.
Additional Data
Protocol Name:
wsfed
Relying Party:
urn:federation:MicrosoftOnline
Exception details:
Microsoft.IdentityServer.Service.Policy.PolicyServer.Engine.InvalidAuthenticationTypePolicyException: MSIS7102: Requested Authentication Method is not supported on the STS.

Aktiviere ich in den Authentication Policies des AD FS Server die Forms Authentication auch für das Intranet unter Global Settings, wird der User, nach Eingabe seiner E-Mail Adresse im Office Produkt auf die Froms Authentication Site des AD FS geleitet und kann sich dort auch anmelden. Allerdings ist gewünscht, dass keine Eingabe mehr notwendig ist. Über den Internet Explorer 11 funktioniert dies auf dem Client problemlos, lediglich die Office Anwendung schafft es nicht. Muss hier ein zusätzlicher Agent zur "WIASupportedUserAgentStrings" Eigenschaft hinzugefügt werden?

Galin Karlov MSFT

Hallo safdER3,

Kannst du bitte die Versionen von Office Anwendungen installiert auf Windows 10 und Windows 7 geben.

Noch einmal bestätige, dass du nicht Office 2013 auf dem Windows 7 Rechner installiert hast.

Welche Optionen vom ADFS SSO sind aktiviert? Bitte prüf die Information im
Artikel und bitte gebe die Resultate von PowerShell

get-adfsproperties
get-adfsrelyingpartytrust

Mit freundlichen Grüßen,

Galin Karlov

Microsoft Office 365 Support Engineer

safdER3

Hallo Galin,

vielen dank fur deine Antwort und Informationen.

Kurioserweise wurde das Problem gelöst indem die betroffenen Windows 10 Clients aus der Domäne entfernt und wieder beigetreten wurden. Sonstige Probleme die auf einen Fehler mit dem Computerkonto innerhalb der Domäne hinweisen, konnte ich nicht feststellen.

Naja, keine schöne Lösung, aber hat geholfen.

safdER3

This event can be caused by anything that is incorrect in the passive request. It can occur during single sign-on (SSO) or logout for both SAML and WS-Federation scenarios.

Hilft mir leider nicht sonderlich weiter.

Thomas Löwe

Hallo,

vielen Dank für deine Nachricht.

Beachte bitte die folgenden Informationen:

https://technet.microsoft.com/de-de...ing-fedpassive-request-failures(v=ws.10).aspx

Ich freue mich auf eine Rückmeldung.

Thomas Löwe

Hallo,

vielen Dank für deine Nachricht.

Stelle eine anschauliche Rückmeldung bereit.

Hi,

willkommen im Windows Forum!

SSO Office 365 2016 funktioniert nicht - AD FS - Similar Threads - SSO Office 365	Forum	Datum
Microsoft AD SSO OAuth2 with conditional access Microsoft AD SSO OAuth2 with conditional access: Hello everyone,Has anyone here tried using Microsoft SSO with Conditional Access Policy?As soon as I enable the “Require device to be marked as compliant” option there, I can’t log anymore.Without...	Microsoft Office	27. Januar 2023
Custom Fields für Benutzer im AD / Office 365 Custom Fields für Benutzer im AD / Office 365: Hallo, ich frage mich, wie ich die entweder zusätzliche Felder für die Benutzerprofile hinzufüge, oder aber die Felder "employeeOrgData"...	Microsoft Office	18. März 2021
Office 365 SSO für bestimmte User deaktivieren Office 365 SSO für bestimmte User deaktivieren: Hallo, wie bereits im Betreff beschrieben geht es darum bestimmte User vom Single Sign On (SSO) auszuschließen. Ist das für Office 365 im Unternehmen möglich?	Microsoft Office	6. September 2019
AD Sync mit einer bestehenden Office 365 Domäne AD Sync mit einer bestehenden Office 365 Domäne: Hallo, ich hoffe hier wird auf meine Fragen geantwortet. Ich möchte gerne unsere Lokale Domäne ( xyz.internal ) in eine bestehende Office 365 Domäne synchronisieren. In der xyz.de Office 365...	Microsoft Office	21. Juni 2018
Office 365 (2016) Testverion Hyperlink funktioniert nicht Office 365 (2016) Testverion Hyperlink funktioniert nicht: Ich habe mir des letzteren die 30-Tage-Testversion von Office 2016 geholt. Tags drauf habe ich versucht, einen Hyperlink zu erstellen (also unter den Excel-Seiten untereinander) aber da kommt die...	Microsoft Office	18. Januar 2018
Azure AD Connect SSO not working (Automatic Login) Azure AD Connect SSO not working (Automatic Login): Hello, I´ve managed to get the Azure AD Connect passthrough authentication working with our local AD and the O365 AD. I´ve done this to automatically login the users when browsing to our O365...	Microsoft Office	20. November 2017
Outlook 2016 mit Office 365 Home funktioniert nicht Outlook 2016 mit Office 365 Home funktioniert nicht: Habe heute Office 365 neu installiert. (Vorher Office 2010). Word und Excel funktionieren. Outlook funktioniert nicht. Nach dem Öffnen kommt eine Fehlermeldung, dass das Programm geschlossen wird....	Microsoft Office	5. April 2017

SSO Office 365 2016 funktioniert nicht - AD FS