Проблемы со входом при активации приложений Microsoft 365

Если при запуске приложения Office для Mac вы видите неоднократные запросы на предоставление доступа к связка ключей, Office, возможно, был перемещен в расположение, отличное от папки /Applications по умолчанию. Инструкции по устранению неполадок см. в разделе Office для Mac неоднократно запрашивать доступ к связка ключей.

Чтобы активировать Приложения Microsoft 365, в операционной системе необходимо включить TLS 1.2. Для некоторых старых операционных систем, таких как Windows 7 с пакетом обновления 1 (SP1), Windows Server 2008 R2 и Windows Server 2012, требуется обновление для включения TLS 1.2 по умолчанию.

Важно Запуск Приложения Microsoft 365 в этих старых операционных системах не поддерживается. Дополнительные сведения см. в разделе Прекращение поддержки ресурсов для Office.

1. Если вы используете Windows 7 или Windows Server 2008, убедитесь, что установлен пакет обновления 1 (SP1).
2. Включите ПРОТОКОЛ TLS 1.2 в качестве протокола по умолчанию, используя это простое исправление, а затем перезапустите устройство.
3. На начальном экране выберите панель управления>Параметры> сетиДополнительные параметры.
4. Если tls 1.2 не установлен, проверка его, а затем нажмите кнопку Применить и ОК.
5. Перезапустите устройство и повторите попытку активации Microsoft 365.
   
   

Приложения Microsoft 365 не удается активировать при открытии из опубликованных приложений на сервере Citrix. Это известная проблема с Citrix. Дополнительные сведения см. в разделе Известные проблемы (документация по продукту Citrix).

1. Откройте приложение Office, например Word.
2. Выберите имя и изображение профиля или значок вверху.
3. Выберите Выйти.
4. Щелкните ссылку Войти.
5. Убедитесь, что вы вошли в свою рабочую или учебную учетную запись, а не личную учетную запись Майкрософт.
6. Попробуйте активировать Microsoft 365 еще раз.
   
   

Дополнительные сведения см. в статье Отключение ADAL или WAM не рекомендуется для устранения проблем со входом в Office или активацией.

Подключение защищено прокси-сервером? Если вы точно не знаете, обратитесь к администратору. Если это так, вам (или вашему администратору) может потребоваться изменить параметры прокси-сервера для клиентов Windows HTTP. Для этого выполните следующие действия:

1. Откройте окно командной строки от имени администратора. В меню «Пуск» введите в поле поиска cmd.exe, щелкните правой кнопкой мыши элемент Командная строка в списке, а затем выберите команду Запуск от имени администратора.
2. Введите следующую команду и нажмите клавишу ВВОД: netsh winhttp set proxy < Address of proxy server >

Необходимо разрешить URL-адреса и IP-адреса в этом списке.

Вы также можете разрешить Microsoft 365 обходить прокси-сервер, создав PAC-файл. Дополнительные сведения о создании PAC-файла см. в разделе Управление конечными точками Microsoft 365.

Подключение защищено брандмауэром? Если вы точно не знаете, обратитесь к администратору. Если подключение защищено брандмауэром, его, возможно, придется настроить, чтобы предоставить доступ к следующим возможностям:

• officecdn.microsoft.com
• ols.officeapps.live.com/olsc
• activation.sls.microsoft.com
• odc.officeapps.live.com
• crl.microsoft.com/pki/crl/products/MicrosoftProductSecureServer.crl
• crl.microsoft.com/pki/crl/products/MicrosoftRootAuthority.crl
• crl.microsoft.com/pki/crl/products/MicrosoftProductSecureCommunicationsPCA.crl
• www.microsoft.com/pki/crl/products/MicrosoftProductSecureCommunicationsPCA.crl
• go.microsoft.com
• Office15client.microsoft.com
• login.windows.net
• login.microsoft.com
• login.microsoftonline.com
• crl.microsoft.com
• cdn.odc.officeapps.live.com
• ajax.aspnetcdn.com
• officeclient.microsoft.com
• aadcdn.msauth.net
• aadcdn.msauthimages.net
• enterpriseregistration.windows.net

Каждый брандмауэр будет иметь свой метод для предоставления доступа к этим URI. Обратитесь к указаниям к документации на программное обеспечение или попросите администратора сделать это за вас.

Дополнительные сведения о ПРИЛОЖЕНИЯ MICROSOFT 365 ДЛЯ ПРЕДПРИЯТИЙ URL-адресах и IP-адресах см. в следующей статье Майкрософт: URL-адреса и диапазоны IP-адресов Microsoft 365.

Проверьте внешний DNS на наличие записи CNAME MSOID, указывающей на clientconfig.partner.microsoftonline-p.net.cn.

Эта запись CNAME требуется только для клиентов, использующих Microsoft 365 под управлением 21Vianet. 21Vianet — это служба, доступная в Китае. Если эта запись CNAME присутствует, а служба Microsoft 365 не управляется 21Vianet, пользователи в вашем пользовательском домене получат сообщение об ошибке "Личный домен не находится в нашей системе". Из-за этой ошибки пользователи не смогут активировать лицензию на приложения Microsoft 365. Если вы нашли эту запись CNAME, удалите ее и дождитесь, пока репликация DNS обновит запись DNS.

Некоторые антивирусные программы, прокси-серверы или брандмауэры могут блокировать следующий процесс подключения:

Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy

Временно отключите антивирусное программное обеспечение. Свяжитесь с системным администратором, чтобы узнать, блокирует ли этот процесс прокси-сервер или брандмауэр. Если это так, вам также потребуется временно отключить подключение прокси-сервера или брандмауэра. При подключении через виртуальную частную сеть (VPN) может потребоваться также временно отключить VPN.

Если процесс не заблокирован, но вы все еще не можете активировать Microsoft 365, удалите данные BrokerPlugin и переустановите его с помощью следующих действий:

1. Откройте проводник файлов и введите следующее расположение в адресной строке: %LOCALAPPDATA%\Packages\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\AC\TokenBroker\Accounts
2. Нажмите CTRL + A, чтобы выбрать все.
3. Щелкните на выбранных файлах правой кнопкой мыши и выберите Удалить.
4. Введите следующее расположение в адресной строке проводника файлов: %LOCALAPPDATA%\Packages\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\AC\TokenBroker\Accounts
5. Выберите все файлы и удалите их.
6. Перезапустите устройство.
7. Скачайте и запустите пакет SaRA для проблем с входом.

Для устранения неполадок вручную для шага 7 или получения дополнительных сведений см. статью Исправление проблем с проверкой подлинности в приложениях Office при попытке подключения к службе Microsoft 365.

Если настроен WIP, при попытке активации может возникнуть ошибка с кодом 0x80070164. Дополнительные сведения о добавлении приложений в список разрешенных см. в статье Список просвещенных приложений Майкрософт для использования с Windows Information Protection (WIP).

Если вы используете VDI, убедитесь, что учетные данные Microsoft 365 не перемещаются. Если вы используете непостоянный VDI, настройте простой Единый вход (SSO). Дополнительные сведения см. в статье Microsoft Entra простой единый вход.

1. В меню «Пуск» введите «диспетчер учетных данных» и в результатах поиска выберите Диспетчер учетных данных.
2. Выберите Учетные данные Windows.
3. При наличии учетных данных для MicrosoftOffice16 щелкните стрелку рядом с ними и выберите Удалить.
4. Закройте диспетчер учетных данных.
5. На начальном экране выберите Параметры (значок шестеренки) >Учетные> записиДоступ к рабочим или учебным заведениям.
6. Если учетная запись, которую вы используете для входа на сайт office.com, указана там, но это не та учетная запись, которую вы используете для входа в Windows, выберите ее, а затем выберите Отключить.
7. Перезапустите устройство и попробуйте активировать Microsoft 365 еще раз.
   
   

1. Откройте приложение Office, например Word.
2. Выберите свое имя и изображение профиля в верхней части, а затем выберите Выйти.
3. Закройте приложение Office.
4. На начальном экране выберите Параметры (значок шестеренки) >Учетные> записиДоступ к рабочим или учебным заведениям.
5. Выберите в списке учетную запись, которую вы используете для входа на сайт office.com, а затем выберите Отключить.
6. В меню «Пуск» введите regedit, а затем выберите Редактор реестра в результатах поиска.
7. Используйте стрелки, чтобы развернуть выделенные элементы и перейти к: HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Protect\Providers\df9d8cd0-1501-11d1-8c7a-00c04fc297eb
8. Щелкните правой кнопкой мыши значение реестра и выберите Создать, затем выберите DWORD.
9. Присвойте имя DWORD ProtectionPolicy и задайте значение 1.
10. Перезапустите устройство и попробуйте активировать Microsoft 365 еще раз.
    
    

С помощью Центра администрирования Microsoft Endpoint Manager установите для MDM и MAM значение Нет. Дополнительные сведения см. в статье Общие сведения об управлении устройствами.

1. На начальном экране введите regedit и выберите Реестр Редактор в результатах поиска.
2. Используйте стрелки, чтобы развернуть выделенные элементы и перейти к: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common
3. Щелкните правой кнопкой мыши значение реестра и выберите Создать, затем выберите DWORD.
4. Присвойте имя DWORD Autoorgidgetkey и задайте значение 1.
5. Перезапустите устройство и попробуйте активировать Microsoft 365 еще раз.