Sdílet prostřednictvím

Poradce při potížích se serverovým ověřováním

  • Článek

 

Publikováno: únor 2017

Platí pro: Dynamics 365 (online), Dynamics 365 (on-premises), Dynamics CRM 2016, Dynamics CRM Online

V tomto tématu

Poradce při potížích se spuštění průvodce Povolit serverovou integraci SharePointu

Poradce při potížích se SharePointem

Známé problémy se serverovým ověřováním

Poradce při potížích se spuštění průvodce Povolit serverovou integraci SharePointu

Zkontrolujte protokol chyb, kde najděte informace o tom, proč se u webu neověřuje funkčnost. Chcete-li to provést, klepněte po dokončení fáze ověření serverů na tlačítko Protokol chyb v průvodci Povolit serverovou integraci SharePointu.

Kontrola ověřování serverové integrace SharePoint může vrátit jednu z následujících čtyř typů chyb.

Neúspěšné připojení

Tato chyba označuje, že server SharePoint není přístupný z umístění, kde byla spuštěna ověřovací kontrola. Ověřte, že jste zadali správnou adresu URL SharePoint a že máte přístup k webu a kolekci SharePoint prostřednictvím webového prohlížeče na počítači, na kterém je spuštěn průvodce Povolit serverovou integraci SharePointu.Další informace:TechNet: Poradce při potížích s hybridními prostředími (SharePoint)

Neúspěšné ověření

K této chybě může dojít, pokud nebyl jeden nebo více kroků konfigurace serverového ověřování proveden či úspěšně dokončen.Další informace:Nastavení integrace služby SharePoint s aplikací Microsoft Dynamics 365

K tomuto selhání může dojít také v případě, že v průvodci Povolit serverovou integraci SharePointu je zadána nesprávná adresa URL nebo došlo k potížím s digitálním certifikátem pro ověření serveru.

Neúspěšná autorizace

Tato chyba může nastat, když neodpovídají typy ověřování na základě deklarované identity. Pokud například v hybridním nasazení, jako je aplikace Microsoft Dynamics 365 (online) do služby SharePoint (místní), použijete výchozí mapování ověřování na základě deklarované identity, musí e-mailová adresa Účet Microsoft používaná uživatelem aplikace Microsoft Dynamics 365 (online) odpovídat Pracovní e-mailové adrese uživatele služby SharePoint.Další informace:Výběr typu mapování ověřování na základě deklarované identity

Nepodporovaná verze SharePointu

Tato chyba označuje, že chybí edice, verze, požadovaná aktualizace Service Pack nebo požadovaná oprava hotfix služby SharePoint. Další informace získáte v tématu Nepodporovaná verze SharePointu.

Poradce při potížích se SharePointem

Problémy, které ovlivňují serverové ověřování, lze také zaznamenat v protokolech a zprávách služby SharePoint. Další informace o zobrazení a řešení problému s monitorováním služby SharePoint naleznete v následujících tématech:Zobrazení zpráv a protokolů v aplikaci SharePoint 2013 a Konfigurace protokolování diagnostiky v aplikaci SharePoint 2013

Známé problémy se serverovým ověřováním

Tento oddíl popisuje známé problémy, které mohou nastat při nastavování nebo použití serverového ověřování aplikací Microsoft Dynamics 365 a SharePoint.

Chyba ověřování je vrácena při ověřování na webu služby SharePoint i v případě, že máte příslušná oprávnění

Platí pro: Microsoft Dynamics 365 (online) s Microsoft SharePoint Online, Microsoft Dynamics 365 (online) s místní verzí Microsoft SharePoint

K tomuto problému může dojít, pokud se mapování pro ověřování na základě deklarované identity používá v situaci, kdy se hodnoty typu deklarace identity mezi Microsoft Dynamics 365 a SharePoint neshodují. K tomuto problému dojde například při splnění následujících podmínek:

  • Použijete výchozí mapování pro ověřování na základě deklarované identity, které pro Microsoft Dynamics 365 (online) k serverovému ověřování SharePoint Online používá jedinečný identifikátor Účet Microsoft.

  • Identity použité pro Microsoft Office 365, správce Microsoft Dynamics 365 (online) nebo správce SharePoint Online nevyužívají stejný identifikátor Účet Microsoft, a proto se jedinečný identifikátor Účet Microsoft neshoduje.

Chybová zpráva „Vypršení platnosti certifikátu zabezpečení Exchange Online“ zobrazená v místní verzi Dynamics 365 nebo aplikaci Dynamics 365 pro Outlook.

Platí pro verzi Microsoft Dynamics 365 Server nakonfigurovanou pomocí připojení k serveru Exchange Online nebo SharePoint Online. Zpráva uvádí: „Aktualizujte prosím certifikát, jinak integrace s Exchange Online přestane během <number> dnů fungovat.“

Chcete-li tento problém vyřešit, aktualizujte digitální certifikát x509 vydaný důvěryhodnou certifikační autoritou, který bude sloužit k ověřování mezi aplikací Dynamics 365 (místní) a Exchange Online nebo SharePoint Online.

Chybová zpráva „Soukromý klíč nebyl nalezen“ se zobrazí při spuštění skriptu CertificateReconfiguration.ps1 prostředí Windows PowerShell

Platí pro: Microsoft Dynamics 365 (online) s Microsoft SharePoint (místní nasazení), Microsoft Dynamics 365 (místní nasazení) s SharePoint Online, Microsoft Dynamics 365 (místní nasazení) s SharePoint (místní nasazení)

K tomuto problému může dojít, pokud existují dva certifikáty podepsané svým držitelem v místním úložišti certifikátů, které mají stejný název předmětu.

Všimněte si, že k tomuto problému by mělo dojít pouze při použití certifikátu podepsaného svým držitelem. Certifikáty podepsané svým držitelem nejsou určeny pro použití v produkčních prostředích.

Tento problém vyřešíte odebráním certifikátů se stejným názvem předmětu, které nepotřebujete, pomocí modulu snap-in konzoly MMC Správce certifikátů a mějte na paměti následující.

Důležité

Může trvat až 24 hodin, než mezipaměť služby SharePoint začne používat nový certifikát. Pokud chcete nyní použít certifikát, postupujte podle zde uvedených kroků a nahraďte informace o certifikátu v Microsoft Dynamics 365.

Chcete-li tento problém vyřešit podle kroků v tomto článku, nesmíte použít certifikát, jehož platnost vypršela.

Nahrazení certifikátu, který má stejný název předmětu

  1. Použijte existující nebo vytvořte nový certifikát podepsaný svým držitelem. Název předmětu musí být jedinečný pro všechny názvy předmětů certifikátu, které jsou registrovány v místním úložišti certifikátů.

  2. Spusťte následující skript PowerShell oproti existujícímu certifikátu nebo certifikát, který jste vytvořili v předchozím kroku. Tento skript přidá nový certifikát do Microsoft Dynamics 365, který bude poté nahrazen v dalším kroku. Další informace o skriptu CertificateReconfiguration.ps1PowerShell najdete v tématu Příprava serveru Microsoft Dynamics 365 pro serverovou integraci.

    CertificateReconfiguration.ps1 -certificateFile <Private certificate file (.pfx)> -password <private-certificate-password> -updateCrm -certificateType AlternativeS2STokenIssuer -serviceAccount <serviceAccount> -storeFindType FindBySubjectDistinguishedName

  3. Odeberte certifikát typu AlternativeS2STokenIssuer z konfigurační databáze Dynamics 365. Chcete-li to provést, spusťte následující příkazy PowerShell.

    Add-PSSnapin Microsoft.Crm.PowerShell 
$Certificates = Get-CrmCertificate; 
$alternativecertificate = ""; 
foreach($cert in $Certificates) 
{    if($cert.CertificateType -eq "AlternativeS2STokenIssuer") { $alternativecertificate = $cert;}    

Remove-CrmCertificate -Certificate $alternativecertificate

Zobrazí se chybové zprávy „Vzdálený server vrátil chybu: (400) Chybný požadavek“ a „Registr -SPAppPrincipal: Požadovanou službu 'http://wgwitsp:32843/46fbdd1305a643379b47d761334f6134/AppMng.svc' nelze aktivovat“

Platí pro: Verze SharePoint (místní nasazení) používané s Microsoft Dynamics 365.

Vzdálený server vrátil chybu: Chybová zpráva (400) Chybný požadavek se může zobrazit po instalaci certifikátu, například při spuštění skriptu CertificateReconfiguration.Ps1.

Chybová zpráva Registrace -SPAppPrincipal: Požadovanou službu 'http://wgwitsp:32843/46fbdd1305a643379b47d761334f6134/AppMng.svc se může zobrazit, když udělíte oprávnění Microsoft Dynamics 365 pro přístup k SharePoint spuštěním příkazu registru -SPAppPrincipal.

Obě tyto chyby vyřešíte tak, že po jejich vzniku restartujte webový server, kde je nainstalována webová aplikace Microsoft Dynamics 365.Další informace:Spuštění nebo zastavení webového serveru (IIS 8)

Obdržíte chybovou zprávu „Při interakci se SharePointem se něco nepovedlo“

Platí pro: Všechny verze Microsoft Dynamics 365 používané s Microsoft SharePoint Online

Tato chyba může být vrácena uživateli, který nemá oprávnění pro web, nebo uživateli, kterému byla odebrána oprávnění z webu SharePoint, na němž je povolena správa dokumentů Microsoft Dynamics 365. V současné době se jedná o známý problém s SharePoint Online, kde chybová zpráva, která se zobrazí uživateli, neznamená, že uživatelská oprávnění nejsou dostatečná pro přístup k webu.

Viz také

Nastavení integrace služby SharePoint s aplikací Microsoft Dynamics 365
Oprávnění vyžadovaná pro úkoly správy dokumentů

© 2017 Microsoft. Všechna práva vyhrazena. Autorská práva