Bir hesabınız varsa, ancak oturum açamıyor bildirimi.
Android Web görünümü güncelleştirmeniz gerekebilir.
En son sürümünü Android Web görünümüindirilen emin olun — güvenlik getiren bir Chrome bileşeni güncelleştirir ve içerik göster Android uygulamalarından olanak tanır. Bu işe yaramazsa, kuruluşunuzdan 's güvenlik sertifikası büyük olasılıkla güncel değildir. Bu makalede, yönetici oluşturmuşsa sorunu çözebilir şekilde iletir.
Yammer ve Office 365 yöneticileri için sorun giderme
Eksik veya güncel sertifikalar oturum açma kimlik doğrulaması önlüyor olabilir.
Kullanıcılarınız için Yammer'da oturum açın, önce kuruluşunuzun SSL sertifikalarını belirli denetimleri geçmesi gerekir; bazı Android, Active Directory Federasyon Hizmetleri (AD FS) belirli başkaları tarafından gerekli. Kuruluşunuzdan 's ağlar, kullanıcı bilgilerini ve iç kaynakları korumak için en güvenli yoldur.
Birisi (Yammer gibi) güvenli bir uygulama için oturum açma girişimi olduğunda aslında, sunucularınızı kendi güvenilirliği herhangi bir istemci işletim sistemi veya uygulama kanıtlamak gerekir.
Ve güven karmaşıktır.
Tüm sertifika hiyerarşisi yoktur. Üstündeki (rağmen ne adını her zaman göstermeyebilir), kök sertifika yetkilisi sertifikasını adlı bir şey bulunur. Bunu "Ara Sertifika adlı ast, diğer sertifikaları yetkilendirmek için" sertifika verir. Birlikte, bunların tümü sertifika zinciri oluştururlar.
Herhangi bir ara sertifika zincirdeki çok oldukça önemli, büyük olasılıkla tahmin — çok önemli Android belirli bir sırada gönderilir gerektirir:
-
İlk olarak, AD FS sunucuları üzerinde güvenilen kök sertifika deposundaki kök sertifika yetkilisi sertifikasını getirdiğiniz emin olun.
-
Ardından, herhangi bir ara sertifika yetkilisi sertifikalarını yerel bilgisayarda hangi AD FS ve Web uygulaması Proxy (WAP) sunucularınıza bulursunuz, ara sertifika deposundaki koyun. (Windows bilgisayarda konsolu açmak için certlm.msc çalıştırın.)
Adım 2 anlamak kolaylaştırmak için bunu şu şekilde düşünün: Sunucular Kıtalar, olsaydı:
-
Yerel bilgisayarda bu Kıtalar ülkede, olmalıdır
-
Sertifika depolama durumu (veya il) olacaktır.
-
Ara Sertifika durumu popülasyon olacaktır.
Mac bilgisayarında, bu kategorileri veya klasörler biraz farklı. Öne çıkanlar için "anahtar zinciri erişimi" Konsolu aramak için kullanın. Anahtarlık erişimi hakkında daha fazla bilgi için Apple destek sitesindeki anahtarlık erişimi'ne genel bakış bakın.
Güvenlik belirteci hizmeti (STS) sunucunuza küçük bir sorun karşılaşmış dışarıda, kare sertifika hiyerarşisindeki kuruluşunuzda zaten varsa, aşağıda açıklanmıştır.
Ek sertifikaları indirme yaygın misstep olur.
Birkaç, SSL sertifikaları ile yanlış gitti şey vardır, ancak en yaygın sorunlu olan ara sertifika yetkilisi eksik olan bir sunucu yapılandırması, kendi özel anahtarla sunucunuzun sertifikaları imzalar parça. Bu AuthenticationException hata tetikleyen Yammer veya Office 365 çalıştığında oturum açma sayfasını görüntüleyin.
Birisi ek sertifikaları sunucu tüm sertifika zinciri AD FS geçmesini engelleyen bir SSL sertifikası AuthorityInformationAccess alanından karşıdan yüklediğiniz. Android bu alandan ek sertifika yüklemeleri desteklemiyor.
Sorun giderme önce burada nasıl sorun olduğundan emin olabilirsiniz.
Gerekli ara sertifika eksik olan SSL sertifikası var olup olmadığını doğrulamak için 5 şu adımları izleyin:
-
Bir dosyayı Android olmayan aygıt kullanarak, https://login.microsoftonline.comiçin gidin.
-
Normalde yaptığınız gibi adres okul veya çalışmanızı bilgileriyle oturum.
-
Yeniden yönlendirilen sonra tarayıcınızın adres çubuğuna URL kopyalayın. Güvenlik belirteci hizmeti sunucunuzun tam etki alanı adını (FQDN) olan — "https://" atlayın.
-
Sizin FQDN şu URL'yi ekleyin. Herhangi bir ek karakter eklemeden yalnızca FQDN harfleri değiştirme emin olun:
https://www.ssllabs.com/ssltest/Analyze.HTML?d=FQDN&hideResults=on&Latest
-
Kopyalama, yapıştırma ve adım 4'te tamamlanan URL'sine gidin.
SSL sertifikalarını listesini görmelisiniz. "Fazladan indirin." etiketli sertifikasını bakın Bu hatayla başarısız kimlik doğrulaması, AD FS tüm sertifika zinciri geçirmek edemedik belirten bildirir.
Başarılı bir kimlik doğrulaması "sunucu tarafından gönderilen."olarak işaretlenmiş
İşte size fazladan bir indirme düzeltme nasıl.
Güvenlik belirteci hizmeti (STS) ve Web uygulaması Proxy (WAP) sunucularınızı yapılandırma ve eksik Ara sertifikaları SSL sertifikası birlikte göndermek için şu adımları izleyin. İlk olarak, bir SSL sertifikası verme gerekir.
-
Sertifikalar konsolu açmak için certlm.msc çalıştırın. Yalnızca bir yönetici veya kullanıcı uygun izinlere verilen sertifikaları yönetebilirsiniz.
-
Dışarı aktarmak için sertifikayı içeren deposunu konsol ağacında Sertifikalar' ı tıklatın.
-
Ayrıntılar bölmesinde, dışarı aktarmak için size gereken sertifikayı tıklatın.
-
Eylem menüsünde, tüm görevler' i tıklatın ve sonra Dışarı Aktar' ı tıklatın. Sertifika Verme Sihirbazı başlatıldığında, İleri' yi tıklatın.
-
Evet, özel anahtarı dışarı aktar ' ı seçin ve İleri' yi tıklatın.
-
Kişisel bilgi değişimi - PKCS #12 seçin (. PFX) ve mümkünse sertifika yolundaki tüm sertifikaların dahil etmek için varsayılan değerleri kabul edin. Ayrıca, Tüm genişletilmiş özellikleri ver onay kutularını seçili olduğundan emin olun.
-
Gerekirse, kullanıcı/grup atayın ve verdiğiniz özel anahtarı şifrelemek için bir parola yazın. Aynı parolayı onaylamak için yeniden yazın ve İleri' yi tıklatın.
-
Dosyayı Dışarı Aktar sayfasında, dışarı aktarılan dosya koymak istediğiniz konuma gidin ve bir ad verin.
-
Aynı sertifikaları konsol (certlm.msc) kullanarak, içeri aktarma *. Bilgisayarınızın kişisel sertifika depolama dosyasına PFX.
-
Son olarak, sunucular, bu sunucular arasında trafiği dağıtmak için kuruluş kullanımlar etkin yük Dengeleyiciler de varsa kendi yerel sertifika güncelleştirilmiş (veya en azından doğrulanmış) depolar.
Yukarıdaki adımları sizin için işe yaramazsa, bu benzer sorunlarıyla arayın veya Yammer destekbaşvurun:
Bu üç sorunlar Web uygulaması Proxy (WAP) ilişkilidir. WAP hakkında daha fazla bilgi için gidin: https://technet.microsoft.com/en-us/library/dn584113(v=ws.11).aspx
Not : Makine Çevirisi Yasal Uyarısı: Bu makale, insan müdahalesi olmadan bir bilgisayar sistemi tarafından çevrilmiştir. Microsoft bu makine çevirilerini İngilizce bilmeyen kullanıcıların Microsoft ürünleri, hizmetleri ve teknolojileriyle ilgili içeriklerden yararlanmasına yardımcı olmak için sunar. Bu makale makine çevirisi olduğundan sözcük, cümle dizilimi ve gramer hataları içerebilir.