Řešení potíží s instalací aplikací pro zařízení nahraná do Centra pro správu

  • Článek

Platí pro: Configuration Manager (Current Branch)

Při řešení potíží s Configuration Manager aplikacemi v Centru pro správu Microsoft Intune použijte následující:

Běžné chyby z Centra pro správu Microsoft Intune

Při prohlížení nebo instalaci aplikací z Centra pro správu Microsoft Intune se může zobrazit jedna z těchto chyb.

Nemáte oprávnění k zobrazení těchto informací

Chybová zpráva: Nemáte oprávnění k zobrazení těchto informací. Ujistěte se, že je v Intune přiřazená patřičná role uživatele.

Možná příčina: Uživatelský účet potřebuje přiřazenou roli Intune. V některých případech může k této chybě dojít i při replikaci informací a po několika minutách se bez zásahu vyřeší.

Nelze získat informace o aplikaci

Chybová zpráva 1: Nelze získat informace o aplikaci. Ujistěte se, že jsou nakonfigurované ID Microsoft Entra a zjišťování uživatelů AD a že je uživatel zjištěn oběma uživateli. Ověřte, jestli má uživatel ve Správci konfigurace patřičná oprávnění.

Možné příčiny: Obvykle je tato chyba způsobená problémem s účtem správce. Níže jsou uvedené nejběžnější problémy se správcovským uživatelským účtem:

  1. Přihlaste se do centra pro správu pomocí stejného účtu. Místní identita musí být synchronizovaná s cloudovou identitou a musí odpovídat této identitě.

  2. Ověřte, jestli má účet oprávnění Ke Čtení pro Kolekci zařízení ve Správci konfigurace.

  3. Ujistěte se, že Configuration Manager zjistil účet správce, který používáte pro přístup k funkcím připojení tenanta v centru pro správu Microsoft Intune. V konzoli Správce konfigurace přejděte do pracovního prostoru Prostředky a dodržování předpisů. Vyberte uzel Uživatelé a najděte svůj uživatelský účet.

    Pokud váš účet není uvedený v uzlu Uživatelé, zkontrolujte konfiguraci Zjišťování uživatelů služby Active Directory webu.

  4. Ověřte data zjišťování. Vyberte svůj uživatelský účet. Na pásu karty Domů vyberte Vlastnosti. V okně vlastností potvrďte následující data zjišťování:

    • Microsoft Entra ID tenanta: Tato hodnota by měla být identifikátorEM GUID pro tenanta Microsoft Entra.
    • Microsoft Entra ID uživatele: Tato hodnota by měla být identifikátor GUID pro tento účet v Microsoft Entra ID.
    • Hlavní uživatelské jméno: Formát této hodnoty je user@domain. Například: jqpublic@contoso.com.

    Pokud jsou vlastnosti Microsoft Entra prázdné, zkontrolujte konfiguraci zjišťování uživatelů Microsoft Entra lokality.

Došlo k neočekávané chybě

Chybová zpráva: Došlo k neočekávané chybě

Kód chyby 500 se zprávou o neočekávané chybě

  1. Pokud se zobrazí System.Security.SecurityException v souboru AdminService.log,, ověřte, že hlavní uživatelské jméno (UPN) zjištěné službou zjišťování uživatelů Active Directory není nastavené na cloudový hlavní název uživatele (UPN) místo místního hlavního názvu uživatele. Přijatelná je také prázdná hodnota hlavního názvu uživatele, protože to znamená, že se používá zjištěný název domény služby Active Directory. Pokud vidíte jen hlavní název uživatele pro cloud (příklad: onmicrosoft.com), který není platným doménovým hlavním názvem uživatele (contoso.com), máte problém a možná budete muset nastavit příponu UPN ve službě Active Directory.
  2. Instalace KB4576782 – Časový limit okna aplikace v Centru pro správu Microsoft Intune vyprší, pokud se v souboru AdminService.log zobrazí následující chyba:
    System.Data.Entity.Core.EntityCommandExecutionException: An error occurred while executing the command definition. See the inner exception for details.
System.Data.SqlClient.SqlException: Execution Timeout Expired.  The timeout period elapsed prior to completion of the operation or the server is not responding.
System.ComponentModel.Win32Exception: The wait operation timed out

Kód chyby 3 se zprávou o neočekávané chybě

Služba pro správu není spuštěná nebo není nainstalovaná služba IIS. Služba IIS musí být nainstalovaná na počítači poskytovatele. Další informace najdete v tématu Předpoklady pro správní službu.

Další možné příčiny neočekávaných chyb

Neočekávané chyby jsou obvykle způsobeny buď spojovacím bodem služby, správní službou nebo problémy s připojením.

  1. Ověřte, že spojovací bod služby má připojení k cloudu pomocí cmgatewaynotificationworker.log.
  2. Ověřte, že je správní služba v pořádku, zkontrolováním součásti SMS_REST_PROVIDER z monitorování součásti webu v centrální lokalitě.
  3. Služba IIS musí být nainstalovaná na počítači poskytovatele. Další informace najdete v tématu Předpoklady pro správní službu.

Informace o webu se ještě nesynchronizovaly

Chybová zpráva: Informace o webu se ještě nesynchronily z Configuration Manager do Centra pro správu Microsoft Intune. Počkejte až 15 minut po připojení webu k vašemu tenantovi Azure.

Možné příčiny:

  • K této chybě obvykle dochází, když se nově onboarduje připojení tenanta. Počkejte až hodinu, než se informace synchronizují.
  • Tato chyba se může zobrazit také v případě, pokud byl web centrální správy upgradován na novou verzi Správce konfigurace, ale některé podřízené primární weby ještě nebyly upgradovány.

Aplikace se zobrazí jako nainstalovaná po vytvoření nového nasazení

Příznakem: Aplikace se zobrazí jako nainstalovaná v Centru pro správu Microsoft Intune po vytvoření nového dostupného zařízení vyžaduje nasazení schválení nebo nasazení dostupné uživatelem.

Možná příčina: Stav aplikace zobrazený pro toto zařízení pochází z jiného aktivního nebo minulého nasazení.

Chyby při hledání nebo opakování instalace

Příznak: Při provádění následujících akcí dochází k chybám:

  • Použití vyhledávání
  • Vyberte Opakovat instalaci

Možná příčina: Ujistěte se, že je nainstalovaná podporovaná verze Configuration Manager. Další informace najdete v článku Předpoklady pro instalaci aplikace z Centra pro správu.

Známé problémy

Pokud je Configuration Manager lokalita nakonfigurovaná tak, aby vyžadovala vícefaktorové ověřování, většina funkcí připojení tenanta nefunguje.

Scénář: Pokud je počítač poskytovatele serveru SMS , který komunikuje s spojovacím bodem služby , nakonfigurovaný tak, aby používal vícefaktorové ověřování, nemůžete instalovat aplikace, spouštět dotazy CMPivot a provádět další akce z konzoly pro správu. Zobrazí se kód chyby 403, zakázáno.

Řešení: Aktuálním alternativním řešením je nakonfigurovat místní hierarchii na výchozí úroveň ověřování systému Windows. Další informace najdete v části Ověřování v článku o poskytovateli serveru SMS.

Další kroky

Odstraňování potíží s připojením tenanta