为 Office 2013 配置用户登录
适用于： Office 2013, Office 365 ProPlus
上一次修改主题： 2016-12-16
摘要： 介绍用户如何登录到 Office 2013 以及如何设置登录 ID。
目标用户： IT 专业人员
Office 2013 用户可使用以下两种凭据中的任一凭据登录：Microsoft 帐户或者组织或学校。第二种凭据是由组织或学校分配的用于访问 Office 365 的用户 ID。用户需要在用户界面 (UI) 中提供这些凭据，或者在某些情况下，可从操作系统中提取它们。
本文内容：
登录 UI
登录设置
单一登录、Active Directory 和联合登录
登录 UI
登录有两个步骤，分别是发现和身份验证。在发现步骤中，用户要输入与其帐户相关联的电子邮件地址。“登录”用户界面如以下屏幕截图所示。
图：用于登录 Office 的用户界面
.png "允许您决定是使用 Microsoft 帐户还是组织 ID 登录的登录窗口的屏幕截图。")
下一个步骤是身份验证。
用户输入与 Microsoft 帐户相关联的电子邮件地址时，系统会将用户带到登录用户界面的 Microsoft 帐户版本。“无法访问您的帐户?”链接将转到一个包含密码重置说明的页面。
图：用于使用 Microsoft 帐户 ID 登录 Office 的用户界面
.png "允许使用 Microsoft 帐户 ID 登录 Office 2013 的登录窗口的屏幕截图。")
用户输入与其组织或学校相关联的电子邮件地址时，系统会将用户带到登录用户界面的组织版本。
图：用于使用组织 ID 登录 Office 的用户界面
.jpg "允许用户使用个人 ID 登录的 Office 登录页面的屏幕截图。")
登录设置
您可以使用“阻止登录到 Office”注册表设置启用四种登录状态之一。此设置控制用户是否能够向 Office 2013 提供凭据，以及是否能够使用其 Microsoft 帐户和/或由您的组织分配的用户 ID。
此设置的注册表项为：HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Common\SignIn\SignInOptions
若要启用某个登录选项，请将 SignInOptions 设置为一个特定的数值，如下表中所示。SignInOptions 设置的类型为 DWORD。此表还介绍了每个选项对用户产生的影响。
SignInOptions 设置
| 在将 SignInOptions 设置为以下数值的情况下 | 含义 | 对用户产生的影响 |
|---|---|---|
0 |
Microsoft 帐户或组织 ID |
用户可以通过使用自己的 Microsoft 帐户或由您的组织分配的帐户登录并访问 Office。 |
1 |
仅 Microsoft 帐户 |
用户只能使用其 Microsoft 帐户登录。 |
2 |
仅组织 |
用户只能使用由您的组织分配的用户 ID 登录。这可以是 Azure Active Directory 中的用户 ID，也可以是 Windows Server 上 Active Directory 域服务 (AD DS) 中的用户 ID。 |
3 |
仅 AD DS |
用户只能使用 Windows Server 上 Active Directory 域服务 (AD DS) 中的用户 ID 登录。 |
4 |
都不允许 |
用户不能使用任何 ID 登录。 |
如果禁用或者不配置“阻止登录到 Office”设置，则默认设置为 0，这意味着用户可以使用自己的 Microsoft 帐户或由您的组织分配的帐户登录。
单一登录、Active Directory 和联合登录
在用户登录到 Office 2013 时，Office 会自动尝试使用用户用于登录到操作系统的 Active Directory 域服务 (AD DS) 帐户。如果该 Active Directory 帐户联合了 Office 365，那么用户将自动获得登录到 Office 365 的所有好处，而无需执行任何其他步骤。有关将你的域与 Office 365 联合的详细信息，请参阅准备单一登录。