SSO Office 365 2016 funktioniert nicht - AD FS

safdER3 · 4. September 2017

Das SSO mit Office 365 2016 auf Windows 10 Clients funktioniert nicht. Der SSO über den Internet Explorer 11 auf portal.office.com funktioniert auf den Client hingegen ohne Probleme. Windows 7 Clients mit Office 365 2016 funktionieren über den Browser und der Office Anwendung auch ohne Probleme.

Der User bekommt einen Fehler von unseren AD FS Server. Die AD FS EventLog zeigt:

Error 9/4/2017 2:53:51 PM AD FS 364 None

Encountered error during federation passive request.
Additional Data
Protocol Name:
wsfed
Relying Party:
urn:federation:MicrosoftOnline
Exception details:
Microsoft.IdentityServer.Service.Policy.PolicyServer.Engine.InvalidAuthenticationTypePolicyException: MSIS7102: Requested Authentication Method is not supported on the STS.

Aktiviere ich in den Authentication Policies des AD FS Server die Forms Authentication auch für das Intranet unter Global Settings, wird der User, nach Eingabe seiner E-Mail Adresse im Office Produkt auf die Froms Authentication Site des AD FS geleitet und kann sich dort auch anmelden. Allerdings ist gewünscht, dass keine Eingabe mehr notwendig ist. Über den Internet Explorer 11 funktioniert dies auf dem Client problemlos, lediglich die Office Anwendung schafft es nicht. Muss hier ein zusätzlicher Agent zur "WIASupportedUserAgentStrings" Eigenschaft hinzugefügt werden?

Galin Karlov MSFT

Hallo safdER3,

Kannst du bitte die Versionen von Office Anwendungen installiert auf Windows 10 und Windows 7 geben.

Noch einmal bestätige, dass du nicht Office 2013 auf dem Windows 7 Rechner installiert hast.

Welche Optionen vom ADFS SSO sind aktiviert? Bitte prüf die Information im
Artikel und bitte gebe die Resultate von PowerShell

get-adfsproperties
get-adfsrelyingpartytrust

Mit freundlichen Grüßen,

Galin Karlov

Microsoft Office 365 Support Engineer

safdER3

Hallo Galin,

vielen dank fur deine Antwort und Informationen.

Kurioserweise wurde das Problem gelöst indem die betroffenen Windows 10 Clients aus der Domäne entfernt und wieder beigetreten wurden. Sonstige Probleme die auf einen Fehler mit dem Computerkonto innerhalb der Domäne hinweisen, konnte ich nicht feststellen.

Naja, keine schöne Lösung, aber hat geholfen.

safdER3

This event can be caused by anything that is incorrect in the passive request. It can occur during single sign-on (SSO) or logout for both SAML and WS-Federation scenarios.

Hilft mir leider nicht sonderlich weiter.

Thomas Löwe

Hallo,

vielen Dank für deine Nachricht.

Beachte bitte die folgenden Informationen:

https://technet.microsoft.com/de-de...ing-fedpassive-request-failures(v=ws.10).aspx

Ich freue mich auf eine Rückmeldung.

Thomas Löwe

Hallo,

vielen Dank für deine Nachricht.

Stelle eine anschauliche Rückmeldung bereit.

Hi,

willkommen im Windows Forum!

SSO Office 365 2016 funktioniert nicht - AD FS - Similar Threads - SSO Office 365	Forum	Datum
Microsoft AD SSO OAuth2 with conditional access Microsoft AD SSO OAuth2 with conditional access: Hello everyone,Has anyone here tried using Microsoft SSO with Conditional Access Policy?As soon as I enable the “Require device to be marked as compliant” option there, I can’t log anymore.Without...	Microsoft Office	27. Januar 2023
Office 365 SSO für bestimmte User deaktivieren Office 365 SSO für bestimmte User deaktivieren: Hallo, wie bereits im Betreff beschrieben geht es darum bestimmte User vom Single Sign On (SSO) auszuschließen. Ist das für Office 365 im Unternehmen möglich?	Microsoft Office	6. September 2019
AD Sync mit einer bestehenden Office 365 Domäne AD Sync mit einer bestehenden Office 365 Domäne: Hallo, ich hoffe hier wird auf meine Fragen geantwortet. Ich möchte gerne unsere Lokale Domäne ( xyz.internal ) in eine bestehende Office 365 Domäne synchronisieren. In der xyz.de Office 365...	Microsoft Office	21. Juni 2018
Azure AD Connect SSO not working (Automatic Login) Azure AD Connect SSO not working (Automatic Login): Hello, I´ve managed to get the Azure AD Connect passthrough authentication working with our local AD and the O365 AD. I´ve done this to automatically login the users when browsing to our O365...	Microsoft Office	20. November 2017
Azure AD Connect PTA mit SSO einrichten: Kann Domänen Admin Konto nicht eingeben Azure AD Connect PTA mit SSO einrichten: Kann Domänen Admin Konto nicht eingeben: Hallo, wir starten gerade mit der Office 365 Einrichtung und wollen Azure AD Connect PTA testen. AD-FS ist nicht eingerichtet. Wenn ich nun die Azure AD Connect Konfiguration durchlaufen lassen,...	Microsoft Office	18. Juli 2017
Azure AD Connect PTA mit SSO einrichten: Kann Domänen Admin Konto nicht eingeben Azure AD Connect PTA mit SSO einrichten: Kann Domänen Admin Konto nicht eingeben: Hallo, wir starten gerade mit der Office 365 Einrichtung und wollen Azure AD Connect PTA testen. AD-FS ist nicht eingerichtet. Wenn ich nun die Azure AD Connect Konfiguration durchlaufen lassen,...	Microsoft Office	17. Juli 2017
Azure AD Connect PTA mit SSO einrichten: Kann Domänen Admin Konto nicht eingeben Azure AD Connect PTA mit SSO einrichten: Kann Domänen Admin Konto nicht eingeben: Hallo, wir starten gerade mit der Office 365 Einrichtung und wollen Azure AD Connect PTA testen. AD-FS ist nicht eingerichtet. Wenn ich nun die Azure AD Connect Konfiguration durchlaufen lassen,...	Microsoft Office	17. Juli 2017

SSO Office 365 2016 funktioniert nicht - AD FS