Feilsøking av serverbasert godkjenning
Feilsøke veiviser for Aktiver serverbasert SharePoint-integrasjon
Se gjennom feilloggen for informasjon om hvorfor området ikke kan valideres. For å gjøre dette klikker du på Feillogg i veiviseren for Aktiver serverbasert SharePoint-integrasjon etter at Valider nettsteder stadiet er fullført.
Valideringssjekken for Aktiver serverbasert SharePoint-integrasjon kan returnere en av følgende fire feiltyper.
Tilkoblingen mislyktes
Denne feilen angir at SharePoint-serveren ikke er tilgjengelig fra der valideringskontrollen ble kjørt. Kontroller at SharePoint URL-adressen du angav er riktig og at du har tilgang til SharePoint-området og områdesamlingen ved hjelp av en nettleser fra datamaskinen der veiviseren for aktivering av serverbasert SharePoint-integrasjon kjører. Mer informasjon: Feilsøke hybridmiljøer (SharePoint)
Godkjenningen mislyktes
Denne feilen kan oppstå når ett eller flere konfigurasjonstrinn for serverbasert godkjenning ikke ble fullført eller ble ikke fullført uten feil. Mer informasjon: Sette opp SharePoint-integrasjon
Denne feilen kan også oppstå hvis en ugyldig URL-adresse som er angitt i veiviseren Aktiver serverbasert SharePoint-integrering, eller hvis det er et problem med det digitale sertifikatet som ble brukt til servergodkjenning. Denne feilen kan også oppstå som et resultat av at SharePoint-område får nytt navn når URL-adressen ikke oppdateres i den tilsvarende oppføringen for SharePoint-området. Mer informasjon: Brukere mottar meldingen: Du har ikke tillatelser til å vise filer på dette stedet.
Mislykket autorisasjon eller feilen 401 Uautorisert
Denne feilen kan oppstå når typene kravbasert godkjenning ikke stemmer overens. I en hybriddistribusjon, for eksempel kundeengasjementsapper til SharePoint lokalt, når du bruker standard kravbasert godkjennings-tildeling, må for eksempel e-postadressen for Microsoft kontoen som brukes av brukeren, samsvare med SharePoint brukerens e-postadresse for arbeid. Mer informasjon: Definere egendefinert kravtilordning for serverbasert SharePoint-integrering
SharePoint-versjonen støttes ikke
Denne feilen angir at det mangler utgave, versjon, nødvendig oppdateringspakke eller nødvendige hurtigreparasjon for SharePoint.
Feilsøke SharePoint
Problemer som har innvirkning på serverbasert godkjenning kan også registreres i logger og rapporter for SharePoint. Hvis du vil ha mer informasjon om hvordan du viser og feilsøker SharePoint-overvåking, kan du se emnene nedenfor. Vis rapporter og logger i SharePoint 2013 og Konfigurer diagnoselogging i SharePoint 2013
Kjente problemer med serverbasert godkjenning
Dette avsnittet beskriver kjente problemer som kan oppstå når du konfigurerer eller bruker kundeengasjementsapper og SharePoint serverbasert godkjenning.
"Godkjenningen mislyktes" returneres ved validering av et SharePoint-område, selv om du har nødvendig tillatelse
Gjelder for: kundeengasjementsapper med SharePoint Online, kundeengasjementsapper med SharePoint lokal.
Dette problemet kan oppstå når tilordningen av kravbasert godkjenning som brukes, gir en situasjon der kravtypeverdiene ikke samsvarer mellom kundeengasjementsapper og SharePoint. Dette kan for eksempel skje når følgende elementer er oppfylt:
Du bruker standard kravbasert godkjenning tildeling type, som bruker den unike identifikatoren SharePoint for forretningsforbindelsen for kundeengasjementsapper til Microsoft serverbasert godkjenning på nettet.
Identitetene som brukes for Microsoft 365 Dynamics 365-administrator eller SharePoint Online-administrator, bruker ikke samme Microsoft konto, og derfor samsvarer ikke de unike identifikatorene for Microsoft forretningsforbindelsen.
Feilmeldingen "Finner ikke privatnøkkel" vises når du kjører CertificateReconfiguration.ps1 Windows PowerShell-skript
Dette innholdet gjelder også for den lokale versjonen.
Dette problemet kan oppstå når det finnes to egensignerte sertifikater i det lokale sertifikatlageret som har samme emnenavn.
Vær oppmerksom på til at dette problemet bare bør forekomme når du bruker et egensignert sertifikat. Egensignerte sertifikater skal ikke brukes i produksjonsmiljøer.
For å løse dette problemet , fjerner du sertifikatene med samme emnenavn som du ikke trenger, ved hjelp av Sertifikatbehandling MMC-tillegget, og er oppmerksom på følgende.
Viktig
Det kan ta opptil 24 timer før SharePoint-hurtigbufferen vil begynne å bruke det nye sertifikatet. Hvis du vil bruke sertifikatet nå, følger du fremgangsmåten her for å erstatte sertifikatinformasjonen i kundeengasjementsapper.
Hvis du vil løse dette problemet ved å følge trinnene i denne artikkelen, kan det eksisterende sertifikatet ikke være utløpt.
Erstatte et sertifikat som har samme emnenavn
Bruk et eksisterende eller opprett et nytt egensignert sertifikat. Emnenavnet må være unikt for subjektnavn i sertifikat som er registrert i det lokale sertifikatlageret.
Kjør følgende PowerShell-skript mot det eksisterende sertifikatet eller sertifikatet som du opprettet i forrige trinn. Dette skriptet vil legge til et nytt sertifikat i kundeengasjementsapper, som deretter vil bli erstattet i et senere trinn.
CertificateReconfiguration.ps1 -certificateFile <Private certificate file (.pfx)> -password <private-certificate-password> -updateCrm -certificateType AlternativeS2STokenIssuer -serviceAccount <serviceAccount> -storeFindType FindBySubjectDistinguishedName
- Fjerne sertifikatet av typen AlternativeS2STokenIssuer fra konfigurasjonsdatabasen. Dette gjør du ved å kjøre disse PowerShell-kommandoene.
Add-PSSnapin Microsoft.Crm.PowerShell
$Certificates = Get-CrmCertificate;
$alternativecertificate = "";
foreach($cert in $Certificates)
{ if($cert.CertificateType -eq "AlternativeS2STokenIssuer") { $alternativecertificate = $cert;} }
Remove-CrmCertificate -Certificate $alternativecertificate
Du får feilmeldingene "Den eksterne serveren returnerte en feil: (400) Ugyldig forespørsel" og "Register SPAppPrincipal: Den forespurte tjenesten, <http://wgwitsp:32843/46fbdd1305a643379b47d761334f6134/AppMng.svc> kan ikke aktiveres"
Gjelder for: lokale versjoner av SharePoint når det brukes med kundeengasjementsapper.
Feilmeldingen "Den eksterne serveren returnerte en feil: (400) Ugyldig forespørsel" kan forekomme etter installasjonen av sertifikatet, for eksempel når du kjører CertificateReconfiguration.Ps1-skriptet.
Register-SPAppPrincipal: Du kan få feilmeldingen «Den forespurte tjenesten, <http://wgwitsp:32843/46fbdd1305a643379b47d761334f6134/AppMng.svc> kan ikke aktiveres» når du gir tilgang til SharePoint ved å kjøre Register-SPAppPrincipal-kommandoen.
For å løse begge disse feilene når de oppstår, kan du starte webserveren der webprogrammet er installert. Mer informasjon: Starte eller stoppe Web Server (IIS 8)
Du har mottatt feilmeldingen "Noe gikk galt under samhandling med SharePoint"
Gjelder for alle versjoner når de brukes med SharePoint Online
Denne feilen kan returneres til brukeren som ikke har områdetillatelser, eller brukeren har fått tillatelser fjernet fra SharePoint-området der dokumentbehandling er aktivert. Dette er for tiden et kjent problem med SharePoint Online der feilmeldingen som vises til brukeren, ikke angir at brukerens tillatelser ikke er tilstrekkelige til å få tilgang til området.
Slik viser du Aktiver serverbasert SharePoint-integrasjonsveiviser
Når serverbasert integrering er aktivert, vises ikke Aktiver serverbasert SharePoint-integrasjonsveiviser lenger i dokumentbehandlingsområdet i Innstillinger. Hvis du vil vise Aktiver serverbasert SharePoint-integrasjonsveiviser, slik at du kan konfigurere den på nytt, må du deaktivere alle SharePoint-områder og deaktivere OneDrive-dokumentbehandling.
Deaktivere dokumentbehandling for SharePoint-områder og OneDrive
- Logg på Power Apps, velg Innstillinger (tannhjulet) øverst til høyre, og velg deretter Avanserte innstillinger.
- Gå til Innstillinger>Dokumentbehandling>SharePoint-områder.
- Velg Aktive SharePoint-områder i visningsvelgeren.
- Velg alle SharePoint-områder i listen, velg Deaktiver på kommandolinjen, og velg deretter Deaktiver ved ledeteksten i meldingsboksen.
- Gå til Innstillinger>Dokumentbehandling>Aktiver OneDrive for Business.
- Fjern merket for Aktiver OneDrive for Business, og velg deretter OK.
Når alle SharePoint-områder er deaktivert og OneDrive-integrasjonen er deaktivert, vises Aktiver serverbasert SharePoint-integrasjonsveiviseren i dokumentbehandlingsområdet.
Se også
Feilsøke SharePoint integrering på nettet
Tillatelser som kreves for dokumentbehandlingsoppgaver