A pesquisa híbrida falha ao pesquisar ou devolver resultados
Sintomas
Ocorre um ou mais dos seguintes problemas quando utiliza a pesquisa híbrida no SharePoint no Microsoft 365:
- A pesquisa falha.
- Não é devolvido nenhum resultado.
- Recebe uma mensagem de erro, como "Uma ligação existente foi forçada a fechar".
Causa
Começámos a descontinuar o TLS 1.1 e 1.0 no Microsoft 365. A partir de 30 de junho de 2021, o Serviço de pesquisa deixará de aceitar ligações que utilizem o TLS 1.1 ou 1.0. Se estiver a utilizar a aplicação cloud Serviço de pesquisa (SSA) em versões mais antigas do Windows, tem de ativar manualmente o TLS 1.2 para ter conteúdo no local indexado no SharePoint no Microsoft 365.
Resolução
Para corrigir este problema, ative o TLS 1.2 ao seguir estas instruções:
- Ative o suporte ao TLS e SSL no SharePoint 2013
- Ativar suporte ao TLS 1.1 e TLS 1.2 no SharePoint Server 2016
- Ative o suporte TLS 1.1 e TLS 1.2 no SharePoint Server 2019
Nota
Se continuar a ter estes problemas no Windows Server 2012 ou no Windows Server 2008 R2 SP1, experimente as seguintes soluções:
- A Ferramenta de Reparação Rápida pode adicionar automaticamente chaves de registo TLS 1.2 e TLS 1.1 Secure Protocol. Para obter mais informações, consulte Atualização para ativar o TLS 1.1 e o TLS 1.2 como protocolos seguros padrão no WinHTTP no Windows.
- Para Windows Server 2012, se continuar a receber erros de conectividade intermitentes depois de executar a Ferramenta de Reparação Rápida, considere desativar os conjuntos de cifras DHE. Para obter mais informações, consulte As aplicações sofre erros de ligação TLS fechada à força ao ligar a SQL Servers no Windows.
Além disso, verifique os conjuntos de cifras suportados e a sequência de ordenação do conjunto de cifras. Para o TLS 1.2, os seguintes conjuntos de cifras são suportados pelo Azure Front Door:
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
Para adicionar conjuntos de cifras, implemente uma definição de Política de Grupo ou utilize a Política de Grupo Revisor Local, conforme descrito em Configurar a Ordem do Conjunto de Cifras TLS com Política de Grupo.
Importante
Altere a ordem dos conjuntos de cifras para se certificar de que estes quatro conjuntos estão no topo da lista (a prioridade mais alta).
Para obter mais informações, consulte Quais são os conjuntos de cifras suportados atualmente pelo Azure Front Door?.
Referências
- Preparar para o TLS 1.2 no Microsoft 365 e Microsoft 365 GCC
- Os erros de autenticação ocorrem quando o cliente não tem suporte para o TLS 1.2
Ainda necessita de ajuda? Vá a Comunidade SharePoint