Événements et codes de diagnostic Intune Certificate Connector
À compter de la version 6.1806.x.x, le service du connecteur Intune journalise les événements dans l’Observateur d’événements (Applications and Services Logs>Microsoft Intune Connector). Utilisez ces événements pour vous aider à résoudre les problèmes potentiels dans la configuration de Intune Certificate Connector. Ces événements journalisent les réussites et les échecs d’une opération, et contiennent également des codes de diagnostic avec des messages pour aider l’administrateur informatique à résoudre les problèmes.
Conseil
Pour résoudre les problèmes et vérifier la configuration d’Intune Certificate Connector, consultez les exemples de script d’autorité de certification.
ID d’événement et descriptions
| ID événement | Nom de l’événement | Description de l'événement | Codes de diagnostic connexes |
|---|---|---|---|
| 10010 | StartedConnectorService | Le service connecteur a démarré | 0x00000000, 0x0FFFFFFF |
| 10020 | StoppedConnectorService | Service connecteur arrêté | 0x00000000, 0x0FFFFFFF |
| 10100 | CertificateRenewal_Success | Certificat d’inscription du connecteur renouvelé avec succès | 0x00000000, 0x0FFFFFFF |
| 10102 | CertificateRenewal_Failure | Le certificat d’inscription du connecteur n’a pas pu être renouvelé. Réinstallez le connecteur. | 0x00000000, 0x00000405, 0x0FFFFFFF |
| 10302 | RetrieveCertificate_Error | Échec de la récupération du certificat d’inscription du connecteur à partir du Registre. Passez en revue les détails de l’événement pour l’empreinte numérique du certificat associé à cet événement. | 0x00000000, 0x00000404, 0x0FFFFFFF |
| 10301 | RetrieveCertificate_Warning | Vérifiez les informations de diagnostic dans les détails de l’événement. | 0x00000000, 0x00000403, 0x0FFFFFFF |
| 20100 | PkcsCertIssue_Success | A réussi à émettre un certificat PKCS. Passez en revue les détails de l’événement pour l’ID d’appareil, l’ID utilisateur, le nom de l’autorité de certification, le nom du modèle de certificat et l’empreinte numérique du certificat associée à cet événement. | 0x00000000, 0x0FFFFFFF |
| 20102 | PkcsCertIssue_Failure | Échec de l’émission d’un certificat PKCS. Passez en revue les détails de l’événement pour l’ID d’appareil, l’ID utilisateur, le nom de l’autorité de certification, le nom du modèle de certificat et l’empreinte numérique du certificat associée à cet événement. | 0x00000000, 0x00000400, 0x00000401, 0x0FFFFFFF |
| 20200 | RevokeCert_Success | La révocation du certificat a réussi. Passez en revue les détails de l’événement pour l’ID d’appareil, l’ID utilisateur, le nom de l’autorité de certification et le numéro de série du certificat associé à cet événement. | 0x00000000, 0x0FFFFFFF |
| 20202 | RevokeCert_Failure | Échec de la révocation du certificat. Passez en revue les détails de l’événement pour l’ID d’appareil, l’ID utilisateur, le nom de l’autorité de certification et le numéro de série du certificat associé à cet événement. Pour plus d’informations, consultez les journaux NDES SVC. | 0x00000000, 0x00000402, 0x0FFFFFFF |
| 20300 | Upload_Success | Chargement réussi des données de demande ou de révocation du certificat. Passez en revue les détails de l’événement pour connaître les détails du chargement. | 0x00000000, 0x0FFFFFFF |
| 20302 | Upload_Failure | Échec du chargement des données de demande ou de révocation du certificat. Passez en revue l’état de chargement des détails > de l’événement pour déterminer le point de défaillance. | 0x00000000, 0x0FFFFFFF |
| 20,400 | Download_Success | Demande téléchargée avec succès pour signer un certificat, télécharger un certificat client ou révoquer un certificat. Passez en revue les détails de l’événement pour connaître les détails du téléchargement. | 0x00000000, 0x0FFFFFFF |
| 20402 | Download_Failure | Échec du téléchargement de la demande de signature d’un certificat, téléchargement du certificat client ou révocation d’un certificat. Passez en revue les détails de l’événement pour connaître les détails du téléchargement. | 0x00000000, 0x0FFFFFFF |
| 20500 | CRPVerifyMetric_Success | Le point d’inscription de certificat a vérifié correctement un défi client | 0x00000000, 0x0FFFFFFF |
| 20501 | CRPVerifyMetric_Warning | Le point d’inscription du certificat s’est terminé, mais a rejeté la demande. Pour plus d’informations, consultez le code de diagnostic et le message. | 0x00000000, 0x00000411, 0x0FFFFFFF |
| 20502 | CRPVerifyMetric_Failure | Le point d’inscription de certificat n’a pas pu vérifier un défi client. Pour plus d’informations, consultez le code de diagnostic et le message. Consultez les détails du message d’événement pour l’ID d’appareil correspondant au défi. | 0x00000000, 0x00000408, 0x00000409, 0x00000410, 0x0FFFFFFF |
| 20600 | CRPNotifyMetric_Success | Le point d’inscription de certificat a correctement terminé le processus d’notification et a envoyé le certificat à l’appareil client. | 0x00000000, 0x0FFFFFFF |
| 20602 | CRPNotifyMetric_Failure | Le point d’inscription de certificat n’a pas pu terminer le processus d’notification. Pour plus d’informations sur la demande, consultez les détails du message d’événement. Vérifiez la connexion entre le serveur NDES et l’autorité de certification. | 0x00000000, 0x0FFFFFFF |
Codes de diagnostic
| Diagnostic Code | Nom de diagnostic | Message de diagnostic |
|---|---|---|
| 0x00000000 | Opération réussie | Opération réussie |
| 0x00000400 | PKCS_Issue_CA_Unavailable | L’autorité de certification n’est pas valide ou est inaccessible. Vérifiez que l’autorité de certification est disponible et que votre serveur peut communiquer avec lui. |
| 0x00000401 | Symantec_ClientAuthCertNotFound | Le certificat Symantec Client Auth n’a pas été trouvé dans le magasin de certificats local. Pour plus d’informations, consultez l’article Installer le certificat d’autorisation d’inscription Symantec. |
| 0x00000402 | RevokeCert_AccessDenied | Le compte spécifié n’a pas les autorisations nécessaires pour révoquer un certificat de l’autorité de certification. Consultez le champ Nom de l’autorité de certification dans les détails du message d’événement pour déterminer l’autorité de certification émettrice. |
| 0x00000403 | CertThumbprint_NotFound | Impossible de trouver un certificat correspondant à votre entrée. Inscrivez le connecteur de certificat et réessayez. |
| 0x00000404 | Certificate_NotFound | Impossible de trouver un certificat correspondant à l’entrée fournie. Réinscrivez le connecteur de certificat et réessayez. |
| 0x00000405 | Certificate_Expired | Un certificat a expiré. Réinscrivez le connecteur de certificat pour renouveler le certificat et réessayez. |
| 0x00000408 | CRPSCEPCert_NotFound | Impossible de trouver le certificat de chiffrement CRP. Vérifiez que NDES et intune Connector sont correctement configurés. |
| 0x00000409 | CRPSCEPSigningCert_NotFound | Impossible de récupérer le certificat de signature. Vérifiez que le service de connecteur Intune est configuré correctement et que le service connecteur Intune est en cours d’exécution. Vérifiez également que les événements de téléchargement de certificat ont réussi. |
| 0x00000410 | CRPSCEPDeserialize_Failed | Échec de la désérialisation de la demande de défi SCEP. Vérifiez que le connecteur NDES et Intune est correctement configuré. |
| 0x00000411 | CRPSCEPChallenge_Expired | Demande refusée en raison d’un défi de certificat expiré. L’appareil client peut réessayer après avoir obtenu un nouveau défi auprès du serveur d’administration. |
| 0x0FFFFFFFF | Unknown_Error | Nous ne pouvons pas terminer votre demande, car une erreur côté serveur s’est produite. Recommencez. |
Prochaines étapes
Pour obtenir de l’aide supplémentaire, consultez Résolution des problèmes liés aux profils de certificat SCEP avec Microsoft Intune.