Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Симптомы
Через 15 минут пользователи получают сообщение об ошибке "Срок действия сеанса истек" в Microsoft Office Online. Эта ошибка может возникать, когда они выполняют одно или несколько из следующих действий:
- Поиск библиотеки документов в Microsoft Edge
- Открытие документов из библиотек OneDrive для бизнеса или SharePoint Online в Office
- Открытие документов из библиотек OneDrive для бизнеса или SharePoint Online в Office Online
Причина
Если вы являетесь администратором клиента и начинаете принудительное применение IP-адресов для OneDrive для бизнеса в Microsoft 365, это принудительное применение автоматически активирует параметр клиента, который называется IPAddressWACTokenLifetime. Значение по умолчанию параметра IPAddressWACTokenLifetime — 15 минут.
Вы можете определить, используете ли вы принудительное применение IP-адресов, двумя способами:
- Проверьте, установлен ли флажок Разрешить доступ только из определенных расположений IP-адресов проверка на портале администрирования OneDrive (https://admin.onedrive.com/?v=AccessPolicySettings).
- Проверьте, задано ли для параметра IPAddressEnforcement значение True. Для этого выполните следующие действия:
Скачайте и установите командную консоль SharePoint Online.
В модуле Командная консоль SharePoint Online подключитесь к Центру администрирования SharePoint Online с помощью командлета Connect-SPOService . Например, выполните следующий командлет:
Connect-SPOService -URL https://contoso-admin.sharepoint.com
Выполните следующий командлет, чтобы проверка параметр IPAddressEnforcement:
Get-SPOTenant | fl
Разрешение
Чтобы устранить эту проблему, измените значение параметра IPAddressWACTokenLifetime с помощью модуля PowerShell SharePoint Online, чтобы продлить время существования маркера. Для этого выполните следующий командлет.
Примечание.
Параметр IPAddressWACTokenLifetime оценивается в минутах.
Set-SPOTenant -IPAddressWACTokenLifetime <integer value in minutes that's greater than 15>
Например:
Set-SPOTenant -IPAddressWACTokenLifetime 20
Дополнительные сведения см. в следующих статьях:
Дополнительные сведения
После проверки подлинности любого приложения в SharePoint Online ей выдается маркер доступа. При настройке по умолчанию любой маркер доступа, выданный SharePoint Online, действителен около 8 часов. Это поведение сводит к минимуму запрос пользователей на ввод учетных данных в течение обычного рабочего дня из-за истечения срока действия маркеров.
При использовании принудительного применения IP-адресов SharePoint Online позволяет значительно сократить время ожидания маркеров, выдаваемых в Office Online.