Az Outlooknak jelszóra van szüksége a Hybrid Modern Authentication megvalósítása után
A hibrid modern hitelesítés (HMA) a helyszíni szervezetben valósul meg. Így a helyszíni postafiókkal rendelkező felhasználók a modern hitelesítést használják az alaphitelesítés helyett. Ez nagyszerű, mert mostantól a Microsoft Entra Conditional Access házirendjeit fogják használni. Az egyik ilyen házirend a többtényezős hitelesítés (MFA).
A HMA megvalósítása után a felhasználók nem tudnak csatlakozni az Outlookhoz. Egyes felhasználók azt látják, hogy az Outlook kéri a jelszavukat, néhány felhasználó pedig a modern hitelesítési bejelentkezési promptot kapja. Miután bejelentkeztek a hitelesítő adataikkal, hibaüzenet jelenik meg. Ebből a cikkből megtudhatja, miért történik ez, és az Outlook-megoldás jelszót kér a hibrid modern hitelesítés konfigurálása után.
Mi történik?
Van Amanda felhasználónk, akinek van egy helyszíni postafiókja. Be tud jelentkezni az Outlookba, és megjelenik az e-mail. Alap hitelesítéssel minden remekül működik. A Hybrid Modern Authentication konfigurálása és az Outlook újraindítása után azonban az Outlook azt mutatja, hogy jelszóra van szüksége.
Távolítsuk el és hozzunk létre egy új Outlook-profilt Amanda számára. Ezt követően a következő hibaüzenetet kapjuk: CAA2000B.
Hiba történt
Nem tudtuk bejelentkezni. Ha a hiba továbbra is fennáll, forduljon rendszergazdájához, és adja meg a CAA2000B hibakódot.
További információ a problémáról
Hibakód: CAA200B< br>Korrelációs azonosító: 54cba1ee-6cf8-4382-8e24-b8d7028182a4
Időbélyeg: 2021-07-10T17:45:57Z
További információ: https://www.microsoft.com/Swamerrors message
: AADSTS500011: A http://autodiscover.exoip.com/ nevű erőforrás nem található az exoip.com nevű bérlőben. Ez akkor fordulhat elő, ha az alkalmazást a bérlő adminisztrátora nem telepítette, vagy a bérlő egyetlen felhasználója sem járult hozzá. Lehet, hogy rossz bérlőnek küldte a hitelesítési kérelmet.
Miért látjuk a CAA2000B hibakódot, és miért jelzi, hogy az Outlooknak jelszóra van szüksége? Mi a megoldás ezekre a problémákra a hibrid modern hitelesítés konfigurálása után?
Az Outlook megoldásához jelszóra van szükség a hibrid modern hitelesítés megvalósítása után
A megoldás az Exchange virtuális könyvtár URL-címeinek beszerzése. Ezt követően adja hozzá a helyszíni webszolgáltatás URL-címeit SPN-ként (Service Principal Name). Nézzük meg, hogyan kell ezt megtenni.
1. lépés: Szerezze be a virtuális könyvtár URL-címeit
Indítsa el az Exchange Management Shell alkalmazást rendszergazdaként a helyszíni Exchange Server kiszolgálón. Futtassa a négy parancsmagot a virtuális könyvtár URL-címeinek lekéréséhez.
Get-MapiVirtualDirectory | fl server,*url*
Get-WebServicesVirtualDirectory | fl server,*url*
Get-ClientAccessServer | fl Name, AutodiscoverServiceInternalUri
Get-OABVirtualDirectory | fl server,*url*Az eredmények az alábbi kimenetben jelennek meg minden parancs futtatása után. Jegyezze fel az összes belső és külső URL-t, mert a következő lépések egyikében hozzá kell adnia ezeket az URL-eket.
Példánkban ugyanaz a neve a belső és külső URL-eknek. Javasoljuk, hogy így konfigurálja, mivel ez sokat egyszerűsít. Ha nem, akkor a kimenetben .local vagy .lan végű belső címek jelennek meg.
# Get-MapiVirtualDirectory | fl server,*url*
Server : EX01-2016
InternalUrl : https://mail.exoip.com/mapi
ExternalUrl : https://mail.exoip.com/mapi
Server : EX02-2016
InternalUrl : https://mail.exoip.com/mapi
ExternalUrl : https://mail.exoip.com/mapi
# Get-WebServicesVirtualDirectory | fl server,*url*
Server : EX01-2016
InternalNLBBypassUrl :
InternalUrl : https://mail.exoip.com/EWS/Exchange.asmx
ExternalUrl : https://mail.exoip.com/EWS/Exchange.asmx
Server : EX02-2016
InternalNLBBypassUrl :
InternalUrl : https://mail.exoip.com/EWS/Exchange.asmx
ExternalUrl : https://mail.exoip.com/EWS/Exchange.asmx
# Get-ClientAccessServer | fl Name, AutodiscoverServiceInternalUri
WARNING: The Get-ClientAccessServer cmdlet will be removed in a future version of Exchange. Use the
Get-ClientAccessService cmdlet instead. If you have any scripts that use the Get-ClientAccessServer cmdlet, update them
to use the Get-ClientAccessService cmdlet. For more information, see http://go.microsoft.com/fwlink/p/?LinkId=254711.
Name : EX01-2016
AutoDiscoverServiceInternalUri : https://autodiscover.exoip.com/Autodiscover/Autodiscover.xml
Name : EX02-2016
AutoDiscoverServiceInternalUri : https://autodiscover.exoip.com/Autodiscover/Autodiscover.xml
# Get-OABVirtualDirectory | fl server,*url*
Server : EX01-2016
InternalUrl : https://mail.exoip.com/OAB
ExternalUrl : https://mail.exoip.com/OAB
Server : EX02-2016
InternalUrl : https://mail.exoip.com/OAB
ExternalUrl : https://mail.exoip.com/OAB2. lépés: Szerezze be az Exchange-hez kapcsolódó SPN-eket
Futtassa a PowerShellt rendszergazdaként, és csatlakozzon a Microsoft Graph PowerShellhez. Jelentkezzen be Microsoft 365 globális rendszergazdai hitelesítő adataival.
Connect-MgGraph -Scopes "Application.Read.All", "Application.ReadWrite.All"Futtassa a Get-MgServicePrincipal parancsmagot az Exchange-hez kapcsolódó URL-címek felhőben való eléréséhez a 00000002-0000-0ff1-ce00-000000000000 alkalmazáshoz.
Get-MgServicePrincipal -Filter "AppId eq '00000002-0000-0ff1-ce00-000000000000'" | select -ExpandProperty ServicePrincipalNamesVegye figyelembe (és egy képernyőképet a későbbi összehasonlításhoz) ennek a parancsnak a kimenetét, amelynek tartalmaznia kell egy https://autodiscover.yourdomain.com és https://mail.yourdomain.com URL-t, de többnyire 00000002-vel kezdődő SPN-ekből áll. -0000-0ff1-ce00-000000000000/.
00000002-0000-0ff1-ce00-000000000000/mail.exoip.com
00000002-0000-0ff1-ce00-000000000000/autodiscover.M365x877334.mail.onmicrosoft.com
00000002-0000-0ff1-ce00-000000000000/M365x877334.mail.onmicrosoft.com
00000002-0000-0ff1-ce00-000000000000/autodiscover.exoip.com
00000002-0000-0ff1-ce00-000000000000/exoip.com
00000002-0000-0ff1-ce00-000000000000/autodiscover.exoip.local
00000002-0000-0ff1-ce00-000000000000/exoip.local
00000002-0000-0ff1-ce00-000000000000/outlook.office365.com
00000002-0000-0ff1-ce00-000000000000/mail.office365.com
00000002-0000-0ff1-ce00-000000000000/outlook.com
00000002-0000-0ff1-ce00-000000000000/*.outlook.com
00000002-0000-0ff1-ce00-000000000000
https://ps.compliance.protection.outlook.com
https://outlook-sdf.office.com/
https://outlook-sdf.office365.com/
https://outlook.office365.com:443/
https://outlook.office.com/
https://outlook.office365.com/
https://outlook.com/
https://ps.protection.outlook.com/
https://outlook-tdf.office.com/
https://outlook-tdf-2.office.com/
https://ps.outlook.comValószínűleg hiányoznak a helyszíni https:// URL-ek. Ezért a következő lépésben fel kell adnunk az adott rekordokat ehhez a listához.
3. lépés: Adja hozzá a helyszíni webszolgáltatás URL-címeit SPN-ként
Ha nem látja a belső és külső MAPI/HTTP, EWS, ActiveSync, OAB és Autodiscover rekordokat ebben a listában, fel kell vennie őket az alábbi paranccsal a Microsoft Graph PowerShellben.
Ebben a példában az URL-ek a következők: https://mail.exoip.com/ és https://autodiscover.exoip.com/. Cserélje ki az URL-eket a sajátjával.
$x = Get-MgServicePrincipal -Filter "AppId eq '00000002-0000-0ff1-ce00-000000000000'"
$x.ServicePrincipalNames += "https://mail.exoip.com/"
$x.ServicePrincipalNames += "https://autodiscover.exoip.com/"
Update-MgServicePrincipal -ServicePrincipalId $x.Id -ServicePrincipalNames $x.ServicePrincipalNames4. lépés: Ellenőrizze az Exchange-hez kapcsolódó SPN-eket
Ellenőrizze, hogy hozzáadta-e az új rekordokat a Get-MgServicePrincipal parancsmag futtatásával a Microsoft Graph PowerShellben.
Get-MgServicePrincipal -Filter "AppId eq '00000002-0000-0ff1-ce00-000000000000'" | select -ExpandProperty ServicePrincipalNamesNézze meg a kimenetet. Hasonlítsa össze az előző listát/képernyőképet az új SPN-listával. Készíthet egy képernyőképet is az új listáról. Ha sikeres, akkor a két új URL-t láthatja a listában.
Példánkat követve az SPN-ek listája mostantól tartalmazza a konkrét https://mail.exoip.com/ és https://autodiscover.exoip.com/ URL-eket. . Lásd a lista tetején.
https://autodiscover.exoip.com/
https://mail.exoip.com/
00000002-0000-0ff1-ce00-000000000000/mail.exoip.com
00000002-0000-0ff1-ce00-000000000000/autodiscover.M365x877334.mail.onmicrosoft.com
00000002-0000-0ff1-ce00-000000000000/M365x877334.mail.onmicrosoft.com
00000002-0000-0ff1-ce00-000000000000/autodiscover.exoip.com
00000002-0000-0ff1-ce00-000000000000/exoip.com
00000002-0000-0ff1-ce00-000000000000/autodiscover.exoip.local
00000002-0000-0ff1-ce00-000000000000/exoip.local
00000002-0000-0ff1-ce00-000000000000/outlook.office365.com
00000002-0000-0ff1-ce00-000000000000/mail.office365.com
00000002-0000-0ff1-ce00-000000000000/outlook.com
00000002-0000-0ff1-ce00-000000000000/*.outlook.com
00000002-0000-0ff1-ce00-000000000000
https://ps.compliance.protection.outlook.com
https://outlook-sdf.office.com/
https://outlook-sdf.office365.com/
https://outlook.office365.com:443/
https://outlook.office.com/
https://outlook.office365.com/
https://outlook.com/
https://ps.protection.outlook.com/
https://outlook-tdf.office.com/
https://outlook-tdf-2.office.com/
https://ps.outlook.comEllenőrizze a munkáját
Indítsa újra az Outlookot, és az alsó sávban látni fogja, hogy csatlakozik a Microsoft Exchange szolgáltatáshoz.
Ennyi!
Ha ez nem működött az Ön számára, előfordulhat, hogy más konfigurációkat nem állított be megfelelően a hibrid modern hitelesítés konfigurálásakor. Javasoljuk, hogy olvassa el a Hibrid modern hitelesítés konfigurálása a helyszíni Exchange szolgáltatásban című cikket. Lépésről lépésre elmagyarázza a hibrid modern hitelesítés megvalósításának minden részletét.
Következtetés
Megtudta, hogy az Outlook miért jeleníti meg a Jelszó kell üzenetet a hibrid modern hitelesítés megvalósítása után. Először szerezze be az Exchange helyszíni virtuális címtárának URL-címeit. Ezt követően adja hozzá a virtuális könyvtár URL-címeit SPN-ként. Végül indítsa újra az Outlookot, és megjelenik, hogy csatlakozik a Microsoft Exchange szolgáltatáshoz.
Tetszett ez a cikk? Előfordulhat, hogy az Office 365-re való migráció után az Outlook jelszót kéri. Ne felejtsen el követni minket, és megosztani ezt a cikket.