Kirjautumisongelmat Microsoft 365 -sovellusten aktivoinnissa

• Koskee seuraavia::

  Microsoft 365

Tämä artikkeli auttaa sinua kirjautumisongelmien vianmäärityksessä, kun aktivoit Microsoft 365 -sovellukset.

Huomautus Vain Microsoft 365 -järjestelmänvalvoja voi suorittaa jotkin näistä menettelyistä. Jos et ole järjestelmänvalvoja, katso Miten löydän Microsoft 365 -järjestelmänvalvojan?

Mac-aktivoinnin vianmääritys:

Office for Mac pyytää toistuvasti avainnipun käyttöoikeutta

Jos näet toistuvia kehotteita myöntää käyttöoikeus avainnippuun, kun käynnistät Office for Mac sovelluksen, Office on ehkä siirretty muuhun sijaintiin kuin oletuskansioon /Applications. Katso vianmääritysohjeet artikkelista Office for Mac pyytää toistuvasti avainnipun käyttöoikeutta.

Aktivoinnin vianmääritys Windowsissa:

Microsoft 365:n aktivointi Windows 8.1:ssä tai aiemmassa

Jos haluat aktivoida Microsoft 365 -sovellukset, TLS 1.2 on otettava käyttöön käyttöjärjestelmässä. Jotkin vanhemmat käyttöjärjestelmät, kuten Windows 7 SP1, Windows Server 2008 R2 ja Windows Server 2012, edellyttävät päivitystä, jotta TLS 1.2 voidaan ottaa käyttöön oletusarvoisesti.

Tärkeää Microsoft 365 -sovellukset suorittamista näissä vanhemmissa käyttöjärjestelmissä ei tueta. Lisätietoja on artikkelissa Officen tukiresurssien päättyminen.

1. Jos käytössäsi on Windows 7 tai Windows Server 2008, varmista, että Service Pack 1 on asennettu.
2. Ota TLS 1.2 käyttöön oletusprotokollana tämän helpon korjauksen avulla ja käynnistä sitten laite uudelleen.
3. Valitse Aloitus-kohdasta Ohjauspaneeli>Internet-asetukset>Lisäasetukset.
4. Jos TLS 1.2 ei ole valittuna, tarkista se ja valitse sitten Käytä ja OK.
5. Käynnistä laite uudelleen ja yritä sitten aktivoida Microsoft 365 uudelleen.
   
   

Citrix Server -ongelmat

Microsoft 365 -sovellukset aktivointi epäonnistuu, kun sovellus avataan julkaistuista sovelluksista Citrix-palvelimessa. Tämä on Citrixin tunnettu ongelma. Lisätietoja on kohdassa Tunnetut ongelmat (Citrix-tuotedokumentaatio).

Kirjaudu ulos Officesta ja kirjaudu takaisin sisään

1. Avaa Office-sovellus, kuten Word.
2. Valitse ylhäällä näkyvä nimesi ja profiilikuvasi tai kuvakkeesi.
3. Valitse Kirjaudu ulos.
4. Valitse Kirjaudu sisään.
5. Varmista, että olet kirjautunut sisään työpaikan tai koulun tililläsi etkä henkilökohtaisella Microsoft-tililläsi.
6. Yritä aktivoida Microsoft 365 uudelleen.
   
   

Varmista, että Azure Active Directory -todentamiskirjasto (ADAL) ja Verkkotilien hallinta (WAM) on otettu käyttöön

Lisätietoja on ohjeaiheessa ADAL- tai WAM-todentamisen poistaminen käytöstä, eikä sitä suositella Officen kirjautumis- tai aktivointiongelmien korjaamiseen.

Tarkista, oletko välityspalvelimen takana

Onko sinulla käytössä välityspalvelin? Jos et ole varma, ota yhteyttä järjestelmänvalvojaan. Jos näin on, sinun (tai järjestelmänvalvojan) on ehkä muutettava HTTP-asiakasohjelmien Windows-asetuksia. Voit tehdä tämän seuraavasti:

1. Avaa komentokehote järjestelmänvalvojana. Kirjoita kohdassa Käynnistä hakuruutuun cmd.exe, napsauta hiiren kakkospainikkeella listalta Komentokehote ja valitse sitten Suorita järjestelmänvalvojana.
2. Kirjoita seuraava komento ja paina sitten Enter-näppäintä.netsh winhttp set proxy < Address of proxy server >

Sinun on sallittava URL-osoitteet ja IP-osoitteet tässä luettelossa.

Voit myös antaa Microsoft 365:n ohittaa välityspalvelimen luomalla PAC-tiedoston. Lisätietoja PAC-tiedoston luomisesta on artikkelissa Microsoft 365 -päätepisteiden hallinta.

Tarkista, oletko palomuurin takana

Onko sinullä käytössä palomuuri? Jos et ole varma, ota yhteyttä järjestelmänvalvojaan. Jos olet palomuurin takana, se on ehkä määritettävä siten, että seuraavia kohteita voidaan käyttää:

• officecdn.microsoft.com
• ols.officeapps.live.com/olsc
• activation.sls.microsoft.com
• odc.officeapps.live.com
• crl.microsoft.com/pki/crl/products/MicrosoftProductSecureServer.crl
• crl.microsoft.com/pki/crl/products/MicrosoftRootAuthority.crl
• crl.microsoft.com/pki/crl/products/MicrosoftProductSecureCommunicationsPCA.crl
• www.microsoft.com/pki/crl/products/MicrosoftProductSecureCommunicationsPCA.crl
• go.microsoft.com
• Office15client.microsoft.com
• login.windows.net
• login.microsoft.com
• login.microsoftonline.com
• crl.microsoft.com
• cdn.odc.officeapps.live.com
• ajax.aspnetcdn.com
• officeclient.microsoft.com
• aadcdn.msauth.net
• aadcdn.msauthimages.net
• enterpriseregistration.windows.net

Jokaisella palomuurilla on erilainen tapa sallia näiden URI-urien käyttö. Katso ohjeet ohjelmistosi ohjeista tai pyydä järjestelmänvalvojaa tekemään tämä.

Lisätietoja Microsoft 365 -sovellukset suuryrityksille URL-osoitteista ja IP-osoitteista on seuraavassa Microsoft-artikkelissa: Microsoft 365:n URL-osoitteet ja IP-osoitealueet.

Tarkista ulkoisesta DNS:stä virheelliset CNAME-tietueet

Tarkista ulkoisesta DNS:stä MSOID CNAME -tietue, joka osoittaa kohteeseen clientconfig.partner.microsoftonline-p.net.cn.

Tämä CNAME-tietue vaaditaan vain asiakkaille, jotka käyttävät 21Vianetin ylläpitämää Microsoft 365 :tä. 21Vianet on palvelu, joka on saatavilla Kiinassa. Jos tämä CNAME-tietue on olemassa ja 21Vianet ei käsittele Microsoft 365 -palveluasi, mukautetun toimialueen käyttäjät saavat virhesanoman "mukautettu toimialue ei ole järjestelmässämme". Tämän virheen vuoksi käyttäjät eivät voi aktivoida Microsoft 365 -sovellusten käyttöoikeuttaan. Jos löydät tämän CNAME-tietueen, poista se ja odota, kunnes DNS-replikointi päivittää DNS-tietueen.

Check BrokerPlugin-prosessi

Jotkin virustentorjunta-, välityspalvelin- tai palomuuriohjelmistot saattavat estää seuraavan laajennuksen käytön:

Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy

Poista virustentorjuntaohjelmistot käytöstä tilapäisesti. Ota yhteyttä järjestelmänvalvojaasi ja selvitä, oletko välityspalvelimen tai palomuurin takana, joka estää tämän prosessin. Jos näin on, sinun on poistettava myös välityspalvelimen tai palomuurin yhteys tilapäisesti käytöstä. Jos muodostat yhteyden Näennäisen yksityisverkon (VPN-yhteyden) kautta, sinun on ehkä myös poistettava VPN-yhteys tilapäisesti käytöstä.

Jos prosessi ei ole estettävänä, mutta et vieläkään voi aktivoida Microsoft 365:tä, poista BrokerPluginin tietosi ja asenna se uudelleen noudattamalla seuraavia ohjeita:

1. Avaa Resurssienhallinta ja kirjoita osoiteriville seuraava sijainti: %LOCALAPPDATA%\Packages\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\AC\TokenBroker\Accounts
2. Valitse kaikki painamalla CTRL + A.
3. Napsauta tiedostoja hiiren kakkospainikkeella ja valitse Poista.
4. Kirjoita seuraava sijainti Resurssienhallinnan osoiteriville: %LOCALAPPDATA%\Packages\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\AC\TokenBroker\Accounts
5. Valitse kaikki tiedostot ja poista ne.
6. Käynnistä laite uudelleen.
7. Lataa ja suorita TPA-paketti kirjautumisongelmia varten.

Lisätietoja ja ohjeet ohjeet manuaaliseen vianmääritykseen vaiheessa 7 löytyy artikkelista Office-sovellusten todennusongelmien ratkaiseminen, kun yrität yhdistää Microsoft 365 -palveluun.

Microsoft 365 -sovellukset lisääminen Windows Information Protection (WIP) -sovellusten luetteloon

Jos WIP on määritetty, saatat saada virhekoodin 0x80070164 aktivoinnin yhteydessä. Lisätietoja sovellusten lisäämisestä sallittujen luetteloon on kohdassa Luettelo valistuneista Microsoft-sovelluksista Windows Information Protection (WIP) kanssa käytettäväksi.

Varmista, että VDI (Virtual Desktop Infrastructure) on määritetty oikein

Jos käytät VDI:tä, varmista, että Microsoft 365 -tunnistetietojasi ei vaeltele. Jos käytät ei-pysyvää VDI:tä, määritä Saumaton kertakirjautuminen (SSO). Lisätietoja on artikkelissa saumattoman kertakirjautumisen Microsoft Entra.

Poista Office-tunnistetiedot

1. Kirjoita Aloitus-kohdassa tunnistetietojen hallinta ja valitse sitten hakutuloksista Tunnistetietojen hallinta.
2. Valitse Windows-tunnistetiedot.
3. Jos MicrosoftOffice16:lle on tunnistetietoja, valitse niiden vieressä oleva nuoli ja valitse sitten Poista.
4. Sulje Tunnistetietojen hallinta.
5. Valitse Aloitus-kohdasta Asetukset (rataskuvake) >Tilit>Käytä työtä tai koulua.
6. Jos Office.comin sisäänkirjautumiseen käyttämäsi tili näkyy siellä, mutta kyseessä ei ole Windowsin sisäänkirjautumiseen käyttämäsi tili, valitse se ja valitse sitten Katkaise yhteys.
7. Käynnistä laite uudelleen ja koita uudestaan aktivoida Microsoft 365.
   
   

Ota Officen suojauskäytäntö käyttöön

1. Avaa Office-sovellus, kuten Word.
2. Valitse nimesi ja profiilikuvasi yläreunasta ja valitse sitten Kirjaudu ulos.
3. Sulje Office-sovellus.
4. Valitse Aloitus-kohdasta Asetukset (rataskuvake) >Tilit>Käytä työtä tai koulua.
5. Valitse Office.com-sisäänkirjautumiseen käyttämäsi tili ja valitse sitten Katkaise yhteys.
6. Kirjoita Käynnistä-kohdassa regedit ja valitse sitten hakutuloksista Rekisterieditori.
7. Laajenna valinnat nuolipainikkeilla ja siirry kohteeseen: HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Protect\Providers\df9d8cd0-1501-11d1-8c7a-00c04fc297eb
8. Napsauta rekisterin arvoa hiiren kakkospainikkeella ja valitse Uusi ja sitten DWORD.
9. Anna DWORD:n nimeksi ProtectionPolicy ja määritä sen arvoksi 1.
10. Käynnistä laite uudelleen ja koita uudestaan aktivoida Microsoft 365.
    
    

Poista mobiililaitteiden Laitteiden hallinta (MDM) ja mobiilisovellusten hallinta käytöstä Microsoft Intune

Määritä Microsoft Endpoint Manager -hallintakeskuksen avulla MDM- ja MAM-parametrit arvoksi Ei mitään. Lisätietoja on kohdassa Laitehallinnan yleiskatsaus.

Aktivoi organisaation ulkopuolisella tunnistetiedoilla

1. Kirjoita Käynnistä-kohdasta regedit ja valitse sitten hakutuloksista Rekisteri Kirjoitusavustaja.
2. Laajenna valinnat nuolipainikkeilla ja siirry kohteeseen: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common
3. Napsauta rekisterin arvoa hiiren kakkospainikkeella ja valitse Uusi ja sitten DWORD.
4. Anna DWORD:n nimeksi Autoorgidgetkey ja määritä sen arvoksi 1.
5. Käynnistä laite uudelleen ja koita uudestaan aktivoida Microsoft 365.

Lisävianmääritys

Jos edellä olevat vaiheet eivät ratkaise ongelmaa, kokeile seuraavan artikkelin vaiheita:

• Microsoft 365 -sovellusten aktivointivirhe: "Trusted Platform Module ei toimi"