对上传到管理中心的设备的 CMPivot 进行疑难解答
适用于: Configuration Manager (current branch)
使用以下命令对 intune 管理中心Microsoft CMPivot 进行故障排除：
常见问题
你无权查看此信息
错误消息: 你无权查看此信息。 请确保已从 Intune 分配适当的用户角色。
可能的原因: 用户帐户需要分配 Intune 角色。 在某些情况下，此错误还可能发生在信息复制过程中，几分钟后无需干预即可解决。
无法获取设备信息
错误消息 1：无法获取设备信息。 确保配置了 entra ID 和 AD 用户发现Microsoft，并且用户由这两者发现。 验证用户在 Configuration Manager 中是否具有相应的权限。
可能的原因: 通常，此错误由管理员帐户的问题引起。 以下为管理用户帐户的最常见问题：
使用同一帐户登录到管理中心。 本地标识必须与云标识同步且匹配。
验证帐户是否具有 Configuration Manager 中设备集合的读取权限。
确保 Configuration Manager 已发现用于访问 Intune 管理中心Microsoft租户附加功能的管理用户帐户。 在 Configuration Manager 控制台中，转到“资产和合规性”工作区。 选择“用户”节点，找到你的用户帐户。
若你的帐户未在“用户”节点中列出，请检查站点的 Active Directory 用户发现配置。
验证发现数据。 选择你的用户帐户。 在功能区的“主页”选项卡中，选择“属性”。 在属性窗口中，确认以下发现数据:
- Microsoft Entra 租户 ID：此值应为 Microsoft Entra 租户的 GUID。
- Microsoft Entra 用户 ID：此值应是此帐户的 GUID，Microsoft Entra ID。
-
用户主体名称: 此值的格式为 user@domain。 例如，
jqpublic@contoso.com。
如果Microsoft Entra 属性为空，请检查站点 Microsoft Entra 用户发现的配置。
无权查看查询结果
错误消息：无权查看查询结果。 验证你是否获得 Configuration Manager 中的 CMPivot 权限
可能的原因：验证用户帐户是否具有 CMPivot 权限。 有关详细信息，请参阅 CMPivot 权限。
其他可能导致意外错误的原因
- 使用 CMGatewayNotificationWorker.log 验证服务连接点是否连接到云。
- 从中央站点上的站点组件监视中查看 SMS_REST_PROVIDER 组件，从而验证管理服务正常运行。
- IIS 必须安装在提供程序计算机上。 有关详细信息，请参阅管理服务的先决条件。
已知问题
当 SMS 提供程序与 CAS 远程连接时，可能会遇到来自管理控制台的内部服务器错误
错误消息：内部错误代码：500 内部服务器错误
可能的方案： 如果 CAS 已升级到新版本，但主站点尚未升级，则请求将通过 CAS 提供程序进行路由。 如果提供程序是远程的，则可能会遇到来自管理控制台的内部服务器错误。
解决方法：按照 CMPivot 文章中 CAS 具有远程提供程序场景的说明来解决此“双跃点”问题。
当 Configuration Manager 站点配置为需要多重身份验证时，大多数租户附加功能都不起作用
场景：如果与服务连接点通信的 SMS 提供程序计算机配置为使用多重身份验证，则无法从管理控制台安装应用程序、运行 CMPivot 查询和执行其他操作。 收到错误代码 403（禁止）。
解决方法： 当前解决方法是将本地层次结构配置为 Windows 身份验证 的默认身份验证级别。 有关详细信息，请参阅 SMS 提供程序文章中的身份验证部分。