Az IRM által védett tartalom hitelesítő adatai nem működnek

  • Cikk
  • A következőre érvényes::
    Microsoft 365

Jelenségek

Amikor tartalomvédelmi szolgáltatással védett dokumentumot, munkafüzetet, e-mailt vagy más elemet próbál megnyitni, azt tapasztalja, hogy nem rendelkezik hozzáféréssel az elemhez annak ellenére, hogy megfelelően bejelentkezett a Microsoft Office-ba. Emellett a rendszer kérni fogja, hogy jelentkezzen be, de továbbra sem férhet hozzá a tartalomhoz, ha hozzá kell férnie.

Ez általában azt jelenti, hogy a rendszer bejelentkezésre kéri, de a hitelesítő adatai nem működnek.

A probléma oka

Ez a viselkedés akkor fordul elő, ha a következő feltételek teljesülnek:

  • A környezet tartományközi hitelesítésre van konfigurálva.
  • A tartomány, ahol a tartalom létrejön, feltételes hozzáférési követelményekkel van konfigurálva.
  • A hitelesítés sikertelen.

Például védi a tartalmat, John@contoso.com és elküldi a következőnek Jenny@fabrikam.com: . A védett tartalom Jenny@fabrikam.com eléréséhez hitelesítenie kell magát a contoso.com a tartalom visszafejtéséhez szükséges kulcs beszerzéséhez. Ha contoso.com feltételes hozzáférési követelményekkel rendelkezik, ez a hitelesítés sikertelen lehet.

A feltételes hozzáféréssel kapcsolatos legtöbb probléma esetén a felhasználónak ki kell lennie építve az erőforrás-bérlőben (contoso.com). Ha a vendégfelhasználót (Jenny@fabrikam.com) explicit módon meghívják, és a meghívót beváltják, Jenny@fabrikam.com akkor az erőforrás-bérlő contoso.com lesz kiépítve. Ha a felhasználó átmenő felhasználó, a feltételes hozzáférés érvényesítési kódjának karbantartása contoso.com nem tudja kielégíteni a kihívásokat, ezért a kérés meghiúsul. Ez a várt és biztonságos viselkedés. Ez a viselkedés sok esetben azt eredményezi, hogy az Office-ügyfélkód bejelentkezést kér, hogy a felhasználó hitelesítő adatokat adjon meg a fájl megnyitásához, mert a hitelesítés sikertelen volt.

Hivatkozás

A feltételes hozzáférési szabályzatokkal kapcsolatos további információkért tekintse meg a következő blogot:

Az Azure Information Protection feltételes hozzáférési szabályzatai