SharePoint Online fordert ständig zur Eingabe von Anmeldeinformationen auf (für einige Benutzer)

Wir haben 150 Benutzer, die identisch konfiguriert sein sollten und zu sein scheinen, aber 8 von ihnen erhalten einen anderen Authentifizierungsworkflow.

So funktioniert es:
In unserem Unternehmen verwenden wir Office 365. Wir haben 150 Benutzer, die sich mit Office 365 anmelden, und wie viele andere auch haben wir eine SharePoint-Website des Unternehmens. "company.sharepoint.com"

Diese Site ist die Standard-Homepage in unserem IE (festgelegt mit GPO). Wir fügen die Site zu "vertrauenswürdigen Sites" hinzu und überprüfen "Automatische Anmeldung mit aktuellem Benutzernamen und Passwort".

Das heißt, wenn der Benutzer Internet Explorer öffnet, wird er direkt an die Firma FrontPage gesendet (dies erfolgt alles über GPO).

Wie es nicht funktioniert:
Nun werden 8 von 150 Benutzern nicht direkt an company.sharepoint.com gesendet. Wenn der IE geschlossen wurde, werden sie stattdessen an login.microsoftonline.com gesendet, wo sie gezwungen werden, einfach auf ihre O365-Anmeldeinformationen zu klicken. Ohne ein Kennwort einzugeben, werden sie an company.sharepoint.com gesendet

Kurz gesagt, sie haben einen weiteren Schritt.

Hier wird es super komisch

Ich habe erwartet, Unterschiede wie möglicherweise Probleme mit vertrauenswürdigen Sites zu finden. Es gibt keine Unterschiede zwischen einem funktionierenden und einem nicht arbeitenden Benutzer.

Ich habe einen Benutzer genommen, der sich direkt anmeldet, und einen, der dies nicht tut, und Folgendes ausgeführt:

• vollständig aus dem Credentials Manager entfernt
• Alle IE-Einstellungen waren identisch
• Geprüfte Benutzer waren in Office 365 Administrator identisch
• Setzen Sie den IE vollständig auf die Werkseinstellungen zurück
• Alle temporären Dateien gelöscht.

Nachdem dies geschehen war, blieb das Problem bestehen.

Aber ... es gibt einen Unterschied
. Ich habe eine Weile gebraucht, um es herauszufinden. Die 150 arbeitenden Benutzer gingen alle von Windows 10, 1607 -> 1709 aus. Aber die 8 mit den zusätzlichen Anmeldeinformationen hatten alle 1703 für ein paar Wochen dazwischen.

Fazit

Ich habe keine Ahnung.