Problemen met sitegebruikers-id's in SharePoint of OneDrive oplossen
Symptomen
Wanneer gebruikers in uw organisatie toegang proberen te krijgen tot een OneDrive- of SharePoint-site met behulp van een nieuw account dat een gebruikersnaam deelt met een vorig account, ondervinden gebruikers een of meer van de volgende problemen:
- Foutbericht 'Toegang geweigerd'
- Een inconsistente gebruikerservaring
- Een nieuwe OneDrive-site met een achtervoegsel dat is toegevoegd aan de verwachte URL, zoals
https://contoso-my.sharepoint.com/personal/UserA_Contoso_com1(het achtervoegsel kan een getal of een GUID zijn)
Oorzaak
Deze problemen treden meestal op als een gebruikersaccount uit de Microsoft 365-beheercentrum wordt verwijderd en er vervolgens een nieuw account wordt gemaakt met behulp van de UPN (User Principal Name) die is gebruikt door het verwijderde account. Aan het nieuwe account wordt een nieuwe ID-waarde toegewezen, ook al is de UPN hetzelfde. De lijst UserInfo voor de SharePoint- en OneDrive-sites die aan het account zijn gekoppeld, heeft echter alleen de oude id. Wanneer gebruikers toegang proberen te krijgen tot een SharePoint-site of hun OneDrive-site met hun nieuwe account, komt hun nieuwe id niet overeen met de id die zich in de lijst UserInfo bevindt. Daarom worden ze de toegang tot de site geweigerd.
Deze problemen kunnen ook optreden tijdens adreslijstsynchronisatie tussen een Organisatie-eenheid (OE) van Active Directory en SharePoint. Als gebruikers zich al hebben aangemeld bij SharePoint en later worden verplaatst naar een andere organisatie-eenheid, kunnen ze deze problemen ondervinden wanneer de organisatie-eenheid wordt gesynchroniseerd met SharePoint.
Oplossing
Als u deze problemen wilt oplossen, voert u de diagnostische gegevens van de sitegebruiker uit met behulp van een SharePoint-beheerdersaccount.
Notitie
- Deze diagnose is niet beschikbaar voor de GCC High- of DoD-omgevingen of voor Microsoft 365 beheerd door 21Vianet.
- Voordat beheerders de diagnose uitvoeren om de problemen voor OneDrive-sites op te lossen, moeten ze ervoor zorgen dat de gebruikersnaam van het nieuwe gebruikersaccount overeenkomt met het oude account. Beheerders mogen geen verbinding maken met OneDrive-sites die mogelijk eerder eigendom zijn van een ander gebruikersaccount.
- Als de diagnose een probleem heeft opgelost dat is gerelateerd aan een OneDrive-site, kunnen de wijzigingen ongeveer 24 uur duren. Deze periode omvat het bijwerken van de OneDrive-tegel om naar de juiste site te verwijzen en eventuele extra OneDrive-sites te recyclen.
Selecteer de volgende knop Tests uitvoeren om de diagnose in te vullen in de Microsoft 365-beheercentrum. De diagnose voert een groot aantal validaties uit voor interne gebruikers en gasten die toegang proberen te krijgen tot SharePoint- en OneDrive-sites.
Geef de volgende informatie op wanneer u daarom wordt gevraagd:
- Het betrokken gebruikersaccount, zoals UserA@contoso.com
- De oorspronkelijke site-URL, zoals
https://contoso-my.sharepoint.com/personal/UserA_Contoso_com
Voer de volgende stappen uit om de url van de oorspronkelijke OneDrive-site op te halen:
- Meld u aan bij de OneDrive-site met behulp van een beheerdersaccount.
- Selecteer het pictogram Instellingen (tandwiel) in de rechterbovenhoek.
- Selecteer OneDrive-instellingen en selecteer vervolgens Meer instellingen.
- Kopieer in de sectie Diagnostische gegevens de OneDrive-web-URL.
Als u meerdere OneDrive-URL's wilt ophalen, gebruikt u een van de methoden in OneDrive-URL's weergeven voor gebruikers in uw organisatie.
Algemene scenario's
De diagnostische gegevens over niet-overeenkomende sitegebruikers kunnen de volgende veelvoorkomende problemen oplossen die kunnen optreden wanneer een nieuw account wordt gemaakt met behulp van de UPN die is gebruikt door een verwijderd account.
Een gebruiker wordt omgeleid naar een nieuwe OneDrive-site met een achtervoegsel dat is toegevoegd aan de verwachte URL
Wanneer er een nieuw gebruikersaccount wordt gemaakt, wordt er een nieuwe OneDrive-site aan deze site toegewezen. Wanneer een gebruikersaccount wordt verwijderd, wordt de OneDrive-site die aan het account is toegewezen, niet meteen verwijderd. Dus als er een nieuw gebruikersaccount wordt gemaakt met behulp van de UPN van een verwijderd account, heeft de nieuwe OneDrive-site die is toegewezen aan het nieuwe account dezelfde URL als de oude OneDrive-site, samen met een toegevoegd achtervoegsel. Dit achtervoegsel is een getal of een GUID.
Als u wilt dat het nieuwe gebruikersaccount dezelfde OneDrive-site gebruikt die is toegewezen aan het oude account, controleert de diagnose of de gebruiker het eigendom van de oorspronkelijke site kan krijgen toegewezen. Nadat de machtigingen van de gebruiker zijn geverifieerd, biedt de diagnose aan om de gebruiker opnieuw te verbinden met de oorspronkelijke site en de nieuwe actieve site te recyclen met het achtervoegsel, zoals https://contoso-my.sharepoint.com/personal/UserA_Contoso_com1.
Als u op een later tijdstip toegang hebt tot inhoud op de nieuwe OneDrive-site, kunt u de verwijderde OneDrive herstellen.
Toegang geweigerd tot een OneDrive-site
Als een gebruiker geen toegang heeft tot de oude OneDrive-site nadat een nieuw account voor hen is gemaakt, wordt het profiel van de gebruiker opnieuw geconfigureerd. Vervolgens wordt de gebruiker opnieuw verbonden met de oude OneDrive-site om het toegangsprobleem op te lossen.
Notitie
Beheerders kunnen dit probleem niet oplossen door de eigenaren van de OneDrive-site handmatig bij te werken of de eigenschappen van het gebruikersprofiel te bewerken die zijn gekoppeld aan de OneDrive-site. De diagnose is de enige aanbevolen oplossing om dit probleem op te lossen.
Gebruikers-id komt niet overeen op SharePoint-sites of OneDrive-sites die niet tot de gebruiker behoren
Wanneer de diagnose detecteert dat een gebruikers-id niet overeenkomt in de lijst UserInfo, wordt de oude id verwijderd. Nadat u de aanbieding hebt geaccepteerd en de oude id is verwijderd, wijst u het nieuwe gebruikersaccount de juiste machtigingen toe aan de SharePoint-site.
Opmerking: Als u dit probleem handmatig wilt oplossen, moet u het oude gebruikersaccount uit de lijst UserInfo verwijderen en vervolgens machtigingen verlenen aan het nieuwe gebruikersaccount.