Impossible de se connecter à l’aide de l’authentification unique si ADAL et AD FS utilisés dans Skype Entreprise
Numéro de la base de connaissances d’origine : 4508931
Symptômes
Les nouveaux utilisateurs ne peuvent pas se connecter à Microsoft Skype Entreprise 2016 localement à l’aide de la méthode d’authentification unique (SSO) lorsque la bibliothèque d’authentification Azure Active Directory (ADAL) et Services ADFS (AD FS) sont utilisées.
Les profils existants ne sont pas affectés par ce problème. Les nouveaux utilisateurs ou utilisateurs qui ont supprimé leur profil lors de la tentative de connexion reçoivent ce message d’erreur :
Une erreur s'est produite.
Ce problème se produit également sur les ordinateurs nouvellement imageés si aucun profil utilisateur n’a été créé.
Cause
Ce problème se produit car la méthode d’authentification par défaut passe au Gestionnaire de comptes web (WAM) après la mise à niveau vers Microsoft Office 2016 version 16.0.7967.0000 ou une version ultérieure.
Solution de contournement
Importante
Suivez attentivement les étapes de cette section. Des problèmes graves peuvent se produire si vous modifiez le registre de façon incorrecte. Sauvegardez le Registre pour la restauration en cas de problème.
Ajoutez l’une des clés de Registre suivantes :
Ajoutez la
EnableWAM
clé à cette sous-clé :HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Office\16.0\Lync
Nom :
EnableWAM
Type : DWORD (32 bits)
Valeur : 0x00000000Ajoutez la
EnableWAM
clé à cette sous-clé :HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\16.0\Lync
Nom :
EnableWAM
Type : DWORD (32 bits)
Valeur : 0x00000000Ajoutez la
DisableADALatopWAM
clé à cette sous-clé :HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Common\Identity
Nom :
DisableADALatopWAM
Type : DWORD (32 bits)
Valeur : 1Remarque
Il existe une clé similaire nommée
DisableADALatopWAMOverride
au même emplacement. Cette clé n’est pas utilisée par Skype Entreprise. UtilisezDisableADALatopWAM
si vous choisissez cette option.
Informations supplémentaires
Pour éviter ce problème, utilisez l’authentification hybride moderne. Pour plus d’informations, consultez Vue d’ensemble de l’authentification moderne hybride et conditions préalables à son utilisation avec des serveurs Skype Entreprise locaux et Exchange.