Risoluzione dei problemi di accesso a Skype for Business online (amministratori)
Importante
Skype for Business Online gestito da 21Vianet in Cina verrà ritirato il 1° ottobre 2023. Se non hai ancora aggiornato gli utenti di Skype for Business Online, questi verranno pianificati automaticamente per un aggiornamento assistito. Se si vuole aggiornare l'organizzazione a Teams, è consigliabile iniziare subito a pianificare il percorso di aggiornamento. Ricorda che un aggiornamento riuscito allinea la preparazione tecnica e degli utenti, quindi assicurati di sfruttare le nostre indicazioni per l'aggiornamento mentre ti sposti nel tuo percorso verso Teams.
Skype for Business online, escluso il servizio gestito da 21Vianet in Cina, è stato ritirato il 31 luglio 2021.
Per risolvere i problemi di accesso a Skype for Business online problemi, è bene iniziare eliminando le cause più comuni dei problemi di accesso. Se necessario, è possibile seguire una procedura di risoluzione specifica in base al tipo di errore. Se l'utente non riesce ancora ad accedere, raccogliere altre informazioni e quindi richiedere ulteriore assistenza.
Quale operazione si desidera effettuare?
Cercare le cause più comuni dei problemi di accesso di Skype for Business online
Eseguire le procedure di risoluzione per un errore specifico (solo Enterprise)
Aggiungere una voce del firewall per msoidsvc.exe al server proxy
Installare un certificato SSL di terze parti nel server ADFS
Aggiornare le credenziali di sicurezza
Modificare le chiavi TrustModelData del Registro di sistema
Aggiornare le impostazioni utente in Active Directory
Usare la guida alla risoluzione dei problemi del supporto tecnico Microsoft
Cercare le cause più comuni dei problemi di accesso di Skype for Business online
La maggior parte dei problemi di accesso può essere individuata per alcune cause e molte di queste sono facili da correggere. La tabella seguente elenca le cause comuni dei problemi di accesso e alcune operazioni che gli utenti possono effettuare per risolverli.
| Causa possibile | Risoluzione |
|---|---|
| Durante l’accesso viene visualizzata una finestra di dialogo che contiene la frase seguente: Impossibile verificare l'attendibilità del server per l'indirizzo di accesso. Connettersi comunque? |
Verificare che il nome di dominio nella finestra di dialogo sia un server attendibile dell'organizzazione, ad esempio, nomedominio.contoso.com. Chiedere all'utente di selezionare la Considera il server sempre attendibile, quindi fare clic su Connetti. I clienti aziendali possono disattivare la visualizzazione di questo messaggio quando l'utente accede per la prima volta modificando il Registro di sistema di Windows nel computer di ogni utente. Per informazioni dettagliate, vedere Modificare le chiavi TrustModelData del Registro di sistema. |
| Indirizzo, nome utente o password di accesso digitati in modo non corretto |
Confermare che nome utente e password di accesso dell'utente siano corretti. Verificare che il nome di accesso dell'utente sia formattato nel modo seguente: bobk@contoso.com. Questo può essere diverso dal formato utilizzato per effettuare l’accesso alla rete della propria organizzazione. Chiedere all'utente di provare a effettuare nuovamente l’accesso. |
| Password dimenticata |
Reimpostare la password dell'utente e comunicare la nuova password temporanea. |
| Non si possiede la licenza per usare Skype for Business online. |
Verificare che l'utente sia registrato come utente Skype for Business online. In caso contrario, registrare l'utente e chiedere di effettuare nuovamente l’accesso. |
| È stata installata la versione errata di Skype for Business online. |
Questo problema è generalmente associato a un messaggio di errore che contiene la frase seguente: il servizio di autenticazione non è compatibile con questa versione del programma. Chiedere all'utente di disinstallare e reinstallare Skype for Business Online dall'interfaccia di amministrazione di Microsoft 365. |
| Problema durante l'acquisizione di un certificato personale richiesto per eseguire l'accesso |
Se l'indirizzo di accesso dell'utente è stato modificato di recente, è necessario eliminare i dati di accesso memorizzati nella cache. Chiedere agli utenti di disconnettersi, fare clic su Elimina il collegamento alle informazioni di accesso nella schermata di accesso e riprovare. |
| È stato configurato un nome di dominio personalizzato ed è possibile che le modifiche non siano ancora state propagate in tutto il sistema. |
Verificare innanzitutto di aver modificato i record DNS (Domain Name Service) in modo da riflettere la modifica. Se le modifiche DNS necessarie sono già state effettuate, chiedere all'utente di riprovare ad accedere in un secondo momento. Le modifiche DNS possono richiedere fino a 72 ore perché si riflettano in tutto il sistema. |
| L'orologio di sistema non è sincronizzato con l'orologio del server |
Verificare che il controller di dominio di rete si sincronizzi con un'origine ora esterna affidabile. Per informazioni dettagliate, vedere l'articolo 816042 della Microsoft Knowledge Base Configurazione di un server di riferimento ora autorevole in Windows Server. |
Per risolvere i problemi di accesso a Skype for Business online problemi, è bene iniziare eliminando le cause più comuni dei problemi di accesso. Se necessario, è possibile seguire una procedura di risoluzione specifica in base al tipo di errore. Se non è ancora possibile accedere, raccogliere nuove informazioni e chiedere ulteriore assistenza.
Eseguire le procedure di risoluzione per un errore specifico (solo Enterprise)
Importante
Queste istruzioni sono destinate principalmente ai clienti del Piano E di Microsoft Office 365. Se si è un cliente del Piano P di Office 365, passare alla sezione seguente Raccogliere ulteriori informazioni e richiedere assistenza.
Se l'utente non riesce ad accedere dopo aver provato i suggerimenti nella sezione precedente, è possibile eseguire altre procedure di risoluzione dei problemi in base al tipo di errore. La tabella seguente elenca i più comuni messaggi di errore e le possibili cause. La tabella di seguito contiene procedure dettagliate per ogni problema.
| Messaggio di errore | Causa possibile | Risoluzione |
|---|---|---|
| Indirizzo di accesso non trovato |
Le richieste di accesso dall'Assistente per l'accesso a Microsoft Online Services (msoidsvc.exe) non attraversano il firewall esterno o il server proxy. |
Aggiungere una voce del firewall per msoidsvc.exe al server proxy |
| Server temporaneamente non disponibile |
Se l'organizzazione usa l'accesso Single Sign-On con Active Directory Federation Services, è possibile che sia stato usato un certificato SSL (Secure Sockets Layer) autofirmato anziché un certificato emesso da un'Autorità di certificazione di terze parti. |
Installare un certificato SSL di terze parti nel server ADFS |
| Problema durante l'acquisizione di un certificato personale richiesto per eseguire l'accesso |
Se i dati del server memorizzati nella cache e usati da Lync per accedere sono già stati rimossi ma l'errore viene ancora visualizzato, le credenziali di sicurezza dell'utente potrebbero essere danneggiate oppure una cartella RSA nel computer dell'utente potrebbe impedire l'autenticazione. |
Aggiornare le credenziali di sicurezza |
| Viene visualizzata una finestra di dialogo relativa all'attendibilità del certificato quando un utente accede per la prima volta. |
Questa finestra di dialogo viene visualizzata se il server Skype for Business non è ancora elencato nella chiave del Registro di sistema TrustModelData. |
Modificare le chiavi TrustModelData del Registro di sistema |
| Utente non abilitato per SIP |
Se per l'organizzazione è disponibile un'installazione precedente di Microsoft Office Communications Server o Microsoft Lync Server 2010, è possibile che gli utenti non siano stati eliminati dal server prima di rimuoverne le autorizzazioni. Di conseguenza l'attributo msRTCSIP-UserEnabled è ancora impostato su FALSE in Servizi di Dominio di Active Directory. |
Aggiornare le impostazioni utente in Active Directory |
Aggiungere una voce del firewall per msoidsvc.exe al server proxy
Questa procedura è una possibile soluzione per il messaggio di errore seguente: Indirizzo di accesso non trovato.
Nota
Le seguenti operazioni presuppongono l’utilizzo di Microsoft Forefront Threat Management Gateway (TMG) 2010. Se si dispone di una diversa soluzione a gateway web, usare le impostazioni descritte nel passaggio 4.
Per creare una voce per l'applicazione Msoidsvc.exe in Forefront TMG 2010, eseguire le operazioni seguenti:
Nel riquadro sinistro di Forefront fare clic su Networking.
Fare clic sulla scheda Network. Nella scheda Tasks del riquadro destro fare clic su Configure Forefront TMG Client Settings.
Nella finestra di dialogo Forefront TMG Client Settings fare clic su New.
Nella finestra di dialogo Application Entry Setting configurare le regole seguenti:
| Applicazione | Chiave | Valore |
|---|---|---|
| msoidsvc |
Disabilita |
0 |
| msoidsvc |
DisableEx |
0 |
Per informazioni dettagliate, vedere l'articolo della Microsoft Knowledge Base 2409256 Non è possibile connettersi a Skype for Business online perché un firewall locale blocca la connessione.
Installare un certificato SSL di terze parti nel server ADFS
Per installare un certificato SSL di terze parti nel server Active Domain Federation Services (ADFS), eseguire le operazioni seguenti:
Ottenere un certificato SSL da un'Autorità di certificazione di terze parti come VeriSign o Thawte.
Installare il certificato nel server ADFS con la console di gestione di Active Directory Federation Services.
Aggiornare le credenziali di sicurezza
Questa procedura è una possibile soluzione per il messaggio di errore Si è verificato un problema durante l'acquisizione di un certificato personale richiesto per eseguire l'accesso.
Per eliminare possibili problemi di certificato o credenziali, rinnovare prima di tutto il certificato dell'utente in Gestione certificati Windows. A tale scopo, eseguire la procedura seguente:
Aprire Windows Certificate Manager. A questo scopo, fare clic su Start, scegliere Esegui, digitare certmgr.msc, quindi fare clic su OK.
Fare doppio clic su Personali e quindi fare doppio clic su Certificati.
Ordinare le informazioni in base alla colonna Emesso da e quindi cercare un certificato emesso da Communications Server.
Fare clic con il pulsante destro del mouse sul certificato e quindi scegliere Elimina.
In seguito, se l'utente esegue Windows 7, rimuovere le credenziali archiviate in Gestione credenziali in Windows Credential Manager. A tale scopo, eseguire la procedura seguente:
Fare clic sul pulsante Start, scegliere Pannello di controllo e quindi fare clic su Gestione credenziali.
Individuare il set di credenziali usato per la connessione a Skype for Business online.
Espandere il set di credenziali e quindi fare clic su Rimuovi dall'insieme di credenziali.
Effettuare nuovamente l’accesso e reimmettere le credenziali dell'utente.
Infine, se l'utente non riesce ancora ad accedere dopo l'aggiornamento delle credenziali, provare a eliminare la cartella RSA nel computer dell'utente, perché potrebbe impedire il completamento del processo di autenticazione dell'utente:
Accedere al computer dell'utente con un account di amministratore.
Se necessario, attivare l'opzione di visualizzazione della cartella Visualizzare i file nascosti.
Digitare quanto segue nella barra degli indirizzi di Esplora file: C:\Documents and Settings\UserName\Application Data\Microsoft\Crypto\RSA, dove UserName è il nome di accesso di Windows.
Eliminare le eventuali cartelle con un nome che inizia con S-1-5-21- seguito da una stringa di numeri.
Modificare le chiavi TrustModelData del Registro di sistema
Quando un utente accede per la prima volta, potrebbe ricevere una finestra di dialogo che contiene elementi simili ai seguenti: Non è possibile verificare che il server sia attendibile per l'indirizzo di accesso. Connettiti comunque? Si tratta di una funzionalità di sicurezza e non di un errore. Tuttavia, è possibile impedire la comparsa della finestra di dialogo usando un Oggetto Criteri di gruppo (GPO) per aggiornare il computer degli utenti con il proprio nome di dominio prima di accedere per la prima volta. A tale scopo, effettuare le seguenti operazioni:
- Crea e distribuisci un oggetto Criteri di gruppo che accoda il nome di dominio di Skype for Business, ad esempio domainName.contoso.com, al valore corrente di HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Communicator\TrustModelData.
Importante
È necessario aggiungere il nome di dominio al valore esistente, non sostituirlo semplicemente.
Per informazioni dettagliate, vedere l'articolo 2531068 della Microsoft Knowledge Base Skype for Business (Lync) non riesce a verificare che il server sia attendibile per l'indirizzo di accesso.
Caricare le impostazioni dell'utente in Active Directory
Se per l'organizzazione è disponibile un'installazione precedente di Microsoft Office Communications Server o Microsoft Lync Server 2010, è possibile che gli utenti non siano stati eliminati dal server prima di rimuoverne le autorizzazioni. Di conseguenza l'attributo msRTCSIP-UserEnabled è ancora impostato su FALSE in Servizi di Dominio di Active Directory.
Per risolvere il problema, eseguire le operazioni seguenti:
Aggiornare l'attributo msRTCSIP-UserEnabled per tutti gli utenti interessati, impostandolo su TRUE.
Eseguire nuovamente lo Strumento di sincronizzazione della directory dei Microsoft Online Services. Per informazioni dettagliate, vedere Integrazione delle directory locali con l'ID Microsoft Entra.
Per risolvere i problemi di accesso a Skype for Business online problemi, è bene iniziare eliminando le cause più comuni dei problemi di accesso. Se necessario, è possibile seguire una procedura di risoluzione specifica in base al tipo di errore. Se non è ancora possibile accedere, raccogliere nuove informazioni e chiedere ulteriore assistenza.
Usare la guida alla risoluzione dei problemi del supporto tecnico Microsoft
Se non si riesce ancora a risolvere i problemi di accesso dell'utente, esaminare i suggerimenti descritti nell'articolo 2541980 della Microsoft Knowledge Base Come risolvere i problemi di autenticazione e connettività in Skype for Business online.
Raccogliere ulteriori informazioni e richiedere assistenza
Se dopo aver seguito le istruzioni nelle sezioni precedenti non è ancora possibile risolvere i problemi di accesso, è necessario raccogliere ulteriori informazioni e contattare il supporto tecnico. A tale scopo, eseguire la procedura seguente:
Ottenere i file di log e i dettagli registro eventi di Windows dal computer dell'utente. Per istruzioni dettagliate, vedere l'argomento della Guida dell’utente finale Attivare a registrazione eventi in Lync.
Inviare al supporto tecnico Microsoft i file di registrazione e le informazioni dettagliate sull'errore.
Potrebbero essere richieste ulteriori informazioni diagnostiche installando il Toolkit di supporto Microsoft Online Services Diagnostics and Logging (MOSDAL) nel computer dell'utente interessato. Per ulteriori informazioni, vedere Uso del Toolkit di supporto MOSDAL.
Per risolvere i problemi di accesso a Skype for Business online problemi, è bene iniziare eliminando le cause più comuni dei problemi di accesso. Se necessario, è possibile seguire una procedura di risoluzione specifica in base al tipo di errore. Se non è ancora possibile accedere, raccogliere nuove informazioni e chiedere ulteriore assistenza.
Argomenti correlati
Configurare Skype for Business online
Consentire agli utenti di Skype for Business di aggiungere contatti Skype