방금 Azure AD를 설정하고 G Suite 시스템과 페더레이션했습니다. G Suite에서 프로비저닝된 사용자를 확인하고 해당 사용자로 Azure 및 Office에 로그인할 수 있습니다. 문제 없습니다.
또한 Windows 10 Pro PC가 있고 이를 Azure에 연결했습니다. 우리 onmicrosoft.com도메인의 사용자는 문제 없이 컴퓨터에 로그인할 수 있습니다. Google에서 가져온 실제 도메인의 페더레이션된 사용자는 그럴 수 없습니다. "사용자 이름이나 비밀번호가 올바르지 않습니다. 다시 시도하세요."라는 메시지만 뜹니다.
어떤 도움이라도 대단히 감사하겠습니다.
도움이 될 경우 다음은 의 출력입니다 dregcmd /status.
| Device State |
+----------------------------------------------------------------------+
AzureAdJoined : YES
EnterpriseJoined : NO
DomainJoined : NO
Device Name : DESKTOP-HGU3NIR
+----------------------------------------------------------------------+
| Device Details |
+----------------------------------------------------------------------+
DeviceId : f4873935-0c29-46f1-ab19-09ede789fa92
Thumbprint : 7874F6B739CD8E9C7562F8DFAC3487DE48E2782F
DeviceCertificateValidity : [ 2020-09-01 18:35:09.000 UTC -- 2030-09-01 19:05:09.000 UTC ]
KeyContainerId : d3bf6055-56ac-4cd1-9f1d-bc2203c26d44
KeyProvider : Microsoft Platform Crypto Provider
TpmProtected : YES
DeviceAuthStatus : SUCCESS
+----------------------------------------------------------------------+
| Tenant Details |
+----------------------------------------------------------------------+
TenantName : translifeline.org
TenantId : 417bd5b1-b5ae-4bca-a87a-adadeb358522
Idp : login.windows.net
AuthCodeUrl : https://login.microsoftonline.com/[ID]/oauth2/authorize
AccessTokenUrl : https://login.microsoftonline.com/[ID]/oauth2/token
MdmUrl :
MdmTouUrl :
MdmComplianceUrl :
SettingsUrl :
JoinSrvVersion : 2.0
JoinSrvUrl : https://enterpriseregistration.windows.net/EnrollmentServer/device/
JoinSrvId : urn:ms-drs:enterpriseregistration.windows.net
KeySrvVersion : 1.0
KeySrvUrl : https://enterpriseregistration.windows.net/EnrollmentServer/key/
KeySrvId : urn:ms-drs:enterpriseregistration.windows.net
WebAuthNSrvVersion : 1.0
WebAuthNSrvUrl : https://enterpriseregistration.windows.net/webauthn/[ID]/
WebAuthNSrvId : urn:ms-drs:enterpriseregistration.windows.net
DeviceManagementSrvVer : 1.0
DeviceManagementSrvUrl : https://enterpriseregistration.windows.net/manage/[ID]/
DeviceManagementSrvId : urn:ms-drs:enterpriseregistration.windows.net
+----------------------------------------------------------------------+
| User State |
+----------------------------------------------------------------------+
NgcSet : YES
NgcKeyId : {972D2D93-F29A-44D4-8B35-BD4C8F6BBF11}
CanReset : DestructiveOnly
WorkplaceJoined : NO
WamDefaultSet : YES
WamDefaultAuthority : organizations
WamDefaultId : https://login.microsoft.com
WamDefaultGUID : {B16898C6-A148-4967-9171-64D755DA8520} (AzureAd)
+----------------------------------------------------------------------+
| SSO State |
+----------------------------------------------------------------------+
AzureAdPrt : YES
AzureAdPrtUpdateTime : 2020-09-01 19:21:01.000 UTC
AzureAdPrtExpiryTime : 2020-09-15 19:21:00.000 UTC
AzureAdPrtAuthority : https://login.microsoftonline.com/[ID]
EnterprisePrt : NO
EnterprisePrtAuthority :
+----------------------------------------------------------------------+
| Diagnostic Data |
+----------------------------------------------------------------------+
AadRecoveryEnabled : NO
Executing Account Name : AzureAD\Chris'TestAccount, [email protected]
KeySignTest : PASSED
+----------------------------------------------------------------------+
| IE Proxy Config for Current User |
+----------------------------------------------------------------------+
Auto Detect Settings : YES
Auto-Configuration URL :
Proxy Server List :
Proxy Bypass List :
+----------------------------------------------------------------------+
| WinHttp Default Proxy Config |
+----------------------------------------------------------------------+
Access Type : DIRECT
For more information, please visit https://www.microsoft.com/aadjerrors```
답변1
위의 로그에는 장치가 실제로 Azure AD에 가입되어 있다는 것만 표시되며, 사용자 인증 프로세스 중에 무슨 일이 일어나는지는 표시되지 않습니다.
설정/오류에 대한 설명으로 볼 때 Google과의 SAML 페더레이션이 올바르게 활성화되지 않은 것 같습니다. 다음을 참조하세요.https://docs.microsoft.com/en-us/azure/active-directory/devices/faq#q-why-do-i-get-a-username-or-password-is-incordirect-message-for- a-device-i-방금-azure-ad에 가입했습니다
Google과 SAML 페더레이션을 확인하려면 다음 안내를 따르세요.https://cloud.google.com/architecture/identity/federing-gcp-with-azure-ad-configuring-provisioning-and-single-sign-on#configure_saml_settings
장치 등록과 관련된 문제를 배제하려면 다음 스크립트를 사용하십시오.https://gallery.technet.microsoft.com/scriptcenter/Hybrid-Azure-AD-Joined-0ea7e778
AAD 조인 장치에 대한 보다 기본적인 문제 해결 방법은 다음과 같습니다.https://docs.microsoft.com/en-us/azure/active-directory/devices/troubleshoot-hybrid-join-windows-current
도움이 되었기를 바랍니다.