本文将帮助你排查激活Microsoft 365 应用版时的登录问题。

备注：其中一些故障排除方法只能由 Microsoft 365 管理员执行。如果你不是管理员，请参见“如何找到我的 Microsoft 365 管理员？”

排查 Mac 上的激活问题：

如果在启动Office for Mac应用时看到反复提示授予对密钥链的访问权限，则表示 Office 可能已移动到默认 /Applications 文件夹以外的位置。 有关故障排除步骤，请参阅Office for Mac重复请求密钥链访问。

Windows 上的激活疑难解答：

若要激活Microsoft 365 应用版，必须在操作系统上启用 TLS 1.2。 某些较旧的操作系统（如 Windows 7 SP1、Windows Server 2008 R2 和 Windows Server 2012）需要更新才能默认启用 TLS 1.2。

重要不支持在这些较旧的操作系统上运行Microsoft 365 应用版。 有关详细信息，请参阅 终止 Office 支持资源。

从 Citrix 服务器上的已发布应用打开时，Microsoft 365 应用版无法激活。 这是 Citrix 的已知问题。 有关详细信息，请参阅 Citrix 产品文档 (已知问题) 。

有关详细信息，请参阅 禁用 ADAL 或 WAM 以修复 Office 登录或激活问题。

你是否正在使用代理服务器？ 如果不确定，请咨询管理员。 如果是这样，你（或你的管理员）可能必须更改 Windows HTTP 客户端的代理设置。 为此，请按照下列步骤操作：

需要允许 此列表中的 URL 和 IP 地址。

还可以通过创建 PAC 文件来允许 Microsoft 365 绕过代理服务器。 有关创建 PAC 文件的详细信息，请参阅 管理 Microsoft 365 终结点。

你是否正在启用防火墙？ 如果不确定，请咨询管理员。 如果正在启用防火墙，可能需要配置防火墙才能访问以下内容：

每个防火墙将使用不同的方法来启用对这些 URI 的访问。 请查看软件文档，了解相关说明，或要求管理员执行相关操作。

有关Microsoft 365 企业应用版 URL 和 IP 地址的详细信息，请参阅以下 Microsoft 文章：Microsoft 365 URL 和 IP 地址范围。

检查外部 DNS 中是否存在指向 clientconfig.partner.microsoftonline-p.net.cn的 MSOID CNAME 记录。

只有使用由世纪互联运营的 Microsoft 365 的客户才需要此 CNAME 记录。 世纪互联是中国提供的一项服务。 如果存在此 CNAME 记录，并且你的 Microsoft 365 服务不是由世纪互联运营的，则自定义域上的用户将收到“自定义域不在我们的系统中”错误消息。 由于此错误，用户将无法激活其 Microsoft 365 应用许可证。 如果找到此 CNAME 记录，请将其删除，并等待 DNS 复制更新 DNS 记录。

某些防病毒、代理或防火墙软件可能会阻止以下插件进程：

Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy

暂时禁用防病毒软件。 请与系统管理员联系，了解是否有代理或防火墙正在阻止此进程。 如果是这样，你还需要暂时禁用代理或防火墙连接。 如果是通过虚拟专用网络 (VPN) 进行连接，你可能还需要临时禁用 VPN。

如果进程未受到阻止，但仍无法激活 Microsoft 365，请删除 BrokerPlugin 数据，然后使用以下步骤重新安装它：

有关步骤 7 的手动疑难解答，或有关详细信息，请参阅尝试连接到 Microsoft 365 服务时修复 Office 应用程序中的身份验证问题。

如果配置了 WIP，则尝试激活时可能会遇到错误代码0x80070164。 有关将应用添加到允许列表的详细信息，请参阅与 Windows 信息保护 (WIP) 配合使用的启发式 Microsoft 应用列表。

如果使用 VDI，请确保 Microsoft 365 凭据未漫游。 如果使用非持久性 VDI，请设置无缝单一登录 (SSO) 。 有关详细信息，请参阅Microsoft Entra无缝单一登录。

使用 Microsoft Endpoint Manager 管理中心，将“MDM 和 MAM”设置为 “无”。 有关详细信息，请参阅 设备管理概述。

如果上述步骤无法解决问题，请尝试以下文章中的步骤：