Fout 80048163 wanneer een federatieve gebruiker zich probeert aan te melden bij Microsoft 365, Azure of Intune

Probleem

Wanneer een federatieve gebruiker zich probeert aan te melden bij een Microsoft-cloudservice zoals Microsoft 365, Microsoft Azure of Microsoft Intune vanaf een aanmeldingswebpagina waarvan de URL begint met https://login.microsoftonline.com, mislukt de verificatie voor die gebruiker. De gebruiker krijgt het volgende foutbericht:

Sorry, but we're having trouble signing you in

Please try again in a few minutes. If this doesn't work, you might want to contact your admin and report the following error:
80048163

Oorzaak

Dit probleem kan optreden als een van de volgende voorwaarden van toepassing is:

• De UPN van een gebruiker is bijgewerkt en oude aanmeldingsgegevens zijn in de cache opgeslagen op de AD FS-server (Active Directory Federation Services). Wanneer het SAM-account van de gebruiker wordt gewijzigd, kan de aanmeldingsgegevens in de cache problemen veroorzaken wanneer de gebruiker de volgende keer toegang probeert te krijgen tot services.
• De claims die zijn ingesteld in de relying party trust met Microsoft Entra ID retourneren onverwachte gegevens. Dit gedrag kan optreden wanneer de claims die zijn gekoppeld aan de relying party-vertrouwensrelatie handmatig worden bewerkt of verwijderd.

Oplossing

Oplossing 1: LSA-referenties (Local Security Authority) uitschakelen op de AD FS-server

U kunt de time-outinstelling van de LSA-cache op de AD FS-server bijwerken om caching van Active Directory-referentiegegevens uit te schakelen. Gebruik deze methode met voorzichtigheid. Het kan een extra belasting op de server en Active Directory plaatsen.

Belangrijk

Deze methode bevat stappen waarmee u kunt zien hoe u het register kunt wijzigen. Er kunnen echter ernstige problemen optreden als u het register onjuist wijzigt. Zorg er daarom voor dat u deze stappen zorgvuldig volgt. Maak voor extra beveiliging een back-up van het register voordat u het wijzigt. Vervolgens kunt u het register herstellen als er een probleem optreedt. Voor meer informatie over het maken van een back-up en het herstellen van het register, klik op het volgende artikelnummer om het artikel te bekijken Hoe maakt u een back-up en herstelt u het register in Windows.

Volg deze stappen om dit probleem op te lossen:

1. Zorg ervoor dat de wijzigingen in de UPN van de gebruiker worden gesynchroniseerd via adreslijstsynchronisatie.

2. Geef de gebruiker de opdracht om zich af te melden bij de computer en meld u vervolgens opnieuw aan.

3. Als stap 1 en 2 het probleem niet oplossen, voert u de volgende stappen uit:

   1. Open de Register-editor en zoek vervolgens de volgende subsleutel:

      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

   2. Klik met de rechtermuisknop op Lsa, klik op Nieuw en klik vervolgens op DWORD-waarde.

   3. Typ LsaLookupCacheMaxSize en druk op Enter om de nieuwe waarde een naam te geven.

   4. Klik met de rechtermuisknop op LsaLookupCacheMaxSize en klik vervolgens op Wijzigen.

   5. Typ 0 in het gegevensvak Waarde en klik op OK.

   6. Sluit de Register-editor af.

De herconfiguratie van LsaLookupCacheMaxSize kan invloed hebben op de prestaties bij het aanmelden, en deze herconfiguratie is niet meer nodig nadat de symptomen zijn verdwenen. Deze methode moet alleen tijdelijk worden gebruikt en we raden u ten zeerste aan om de waarde LsaLookupCacheMaxSize te verwijderen nadat het probleem is opgelost. Volg hiervoor deze stappen:

1. Open de Register-editor en zoek vervolgens de volgende subsleutel:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

2. Klik met de rechtermuisknop op LsaLookupCacheMaxSize en klik vervolgens op Verwijderen.

3. Sluit de Register-editor af.

Oplossing 2: de vertrouwensrelatie van de relying party bijwerken met Microsoft Entra-id

Zie de sectie 'De configuratie van het federatieve Domein van Microsoft 365 bijwerken' van het volgende Microsoft-artikel om de relying party-vertrouwensrelatie bij te werken:

De instellingen van een federatief domein in Microsoft 365, Azure of Intune bijwerken of herstellen

Meer informatie

Heb je nog steeds hulp nodig? Ga naar Microsoft Community of de Microsoft Entra Forums website.