Felsöka problem med programproxy och felmeddelanden

Artikel
04/17/2024

Kontrollera först att de privata nätverksanslutningarna är korrekt konfigurerade. Mer information finns i Felsöka problem med anslutningsprogram för privata nätverk och Felsöka programproxyprogramproblem.

Om det uppstår fel vid åtkomst till ett publicerat program eller vid publicering av program kontrollerar du följande alternativ för att se om Microsoft Entra-programproxy fungerar korrekt:

Öppna konsolen för Windows-tjänster. Kontrollera att tjänsten för privata Nätverksanslutningar i Microsoft Entra är aktiverad och körs. Titta på sidan egenskaper för programproxytjänsten enligt bilden.
Öppna Loggboken och leta efter privata nätverksanslutningshändelser i program- och tjänstloggar>Microsoft>Microsoft Entra privat nätverk> Anslut eller>administratör.
Granska detaljerade loggar. Aktivera sessionsloggar för privata nätverksanslutningar.

Sidan återges inte korrekt

Du har problem med att programmet återges eller fungerar felaktigt utan att få specifika felmeddelanden. Problemet uppstår om du publicerade artikelsökvägen, men programmet kräver innehåll som finns utanför den sökvägen.

Om du till exempel publicerar sökvägen https://yourapp/app men programmet anropar bilder i https://yourapp/mediaåterges de inte. Se till att du publicerar programmet med en sökväg på högsta nivå så att du får med allt relevant innehåll. I det här exemplet är det http://yourapp/.

Det tar för lång tid att läsa in ett programproxyprogram

Program kan vara funktionella men få långa svarstider. Nätverkstopologijusteringar kan förbättra hastigheten. En utvärdering av olika topologier finns i dokumentet om nätverksöverväganden.

Programsidan visas inte korrekt för ett programproxyprogram

När du publicerar en programproxyapp är endast sidor under roten tillgängliga vid åtkomst till programmet. Om sidan inte visas korrekt kanske den interna rot-URL:en som används för programmet saknar vissa sidresurser. Lös problemet genom att publicera alla resurser för sidan som en del av ditt program.

Kontrollera om det är problemet som saknas. Öppna nätverksspåraren, till exempel Fiddler eller F12-verktyg i Microsoft Edge. Läs in sidan och leta efter 404-fel. Felen anger att sidorna inte kan hittas och att du behöver publicera dem.

Anta till exempel att du har publicerat ett utgiftsprogram med hjälp av den interna URL:en http://myapps/expenses, men appen använder formatmallen http://myapps/style.css. Formatmallen publiceras inte i ditt program, så inläsning av utgiftsappen genererar ett 404 fel när du försöker läsa in style.css. I det här exemplet löser du problemet genom att publicera programmet med den interna URL:en http://myapp/.

Problem med att publicera som ett program

Om det inte går att publicera alla resurser i samma program måste du publicera flera program och aktivera länkar mellan dem.

För att göra det rekommenderar vi att du använder lösningen för anpassade domäner . Den här lösningen kräver dock att du äger certifikatet för din domän och att dina program använder fullständigt kvalificerade domännamn (FQDN). Andra alternativ finns i dokumentationen om felsökning av brutna länkar.

Jag kan komma åt mitt program, men länkarna på programsidan fungerar inte.

Jag har anslutningsproblem med mitt program

Jag vet inte vilka portar som ska öppnas för mitt program.

Jag har problem med att konfigurera Microsoft Entra-programproxyn i administrationsportalen

Jag vet inte hur jag konfigurerar enkel inloggning till mitt programproxyprogram.

Det har uppstått ett problem vid konfigurering av serverdelsautentisering till mitt program

Jag vet inte hur jag konfigurerar Kerberos-begränsad delegering. Jag vet inte hur jag ska konfigurera mitt program med PingAccess.

Jag har problem med att logga in till mitt program

Jag får felet Can't Access this Corporate Application. Information om hur du löser det här problemet finns i Fel vid tidsgräns för gateway.

Jag har problem med den privata nätverksanslutningen

Jag har problem med att installera den privata nätverksanslutningen.

Kerberos-fel

Den här tabellen beskriver de vanligaste felen som kommer från Kerberos-konfiguration och innehåller förslag på lösning.

Fel	Rekommenderade åtgärder
`Failed to retrieve the current execution policy for running PowerShell scripts.`	Om installationen av anslutningsappen misslyckas kontrollerar du att PowerShell-körningsprincipen inte är inaktiverad. 1. Öppna redigeraren för grupprincip. 2. Gå till Datorkonfiguration>Administrativa mallar>Windows-komponenter>Windows PowerShell och dubbelklicka på Aktivera skriptkörning. 3. Körningsprincipen kan anges till Antingen Inte konfigurerad eller Aktiverad. Om inställningen är Aktiverad kontrollerar du att under Alternativ är körningsprincipen inställd på Tillåt lokala skript och fjärrsignerade skript eller på Tillåt alla skript.
`12008 - Microsoft Entra exceeded the maximum number of permitted Kerberos authentication attempts to the backend server.`	Det här felet anger felaktig konfiguration mellan Microsoft Entra-ID och serverdelsprogramservern, eller ett problem med tids- och datumkonfigurationen på båda datorerna. Serverdelsservern nekade Kerberos-biljetten som skapats av Microsoft Entra-ID. Kontrollera att Microsoft Entra-ID och serverdelsprogramservern är korrekt konfigurerade. Kontrollera att tids- och datumkonfigurationen på Microsoft Entra-ID:t och serverdelsprogramservern är synkroniserade.
`13016 - Microsoft Entra ID cannot retrieve a Kerberos ticket on behalf of the user because there is no UPN in the edge token or in the access cookie.`	Det finns ett problem med STS-konfigurationen (Security Token Service). Åtgärda upn-anspråkskonfigurationen (User Principal Name) i STS.
`13019 - Microsoft Entra ID cannot retrieve a Kerberos ticket on behalf of the user because of the following general API error.`	Den här händelsen anger felaktig konfiguration mellan Microsoft Entra-ID och domänkontrollantservern, eller ett problem med tids- och datumkonfigurationen på båda datorerna. Domänkontrollanten nekade Kerberos-biljetten som skapats av Microsoft Entra-ID. Kontrollera att Microsoft Entra-ID och serverdelsprogramservern är korrekt konfigurerade, särskilt SPN-konfigurationen (Service Principal Name). Kontrollera att domänkontrollanten upprättar förtroende med Microsoft Entra-ID. Båda bör använda samma domän. Kontrollera att tids- och datumkonfigurationen för Microsoft Entra-ID:t och domänkontrollanten är synkroniserade.
`13020 - Microsoft Entra ID cannot retrieve a Kerberos ticket on behalf of the user because the backend server SPN is not defined.`	Den här händelsen anger felaktig konfiguration mellan Microsoft Entra-ID och domänkontrollantservern, eller ett problem med tids- och datumkonfigurationen på båda datorerna. Domänkontrollanten nekade Kerberos-biljetten som skapats av Microsoft Entra-ID. Kontrollera att Microsoft Entra-ID och serverdelsprogramservern är korrekt konfigurerade, särskilt SPN-konfigurationen. Kontrollera att domänkontrollanten upprättar förtroende med Microsoft Entra-ID. Båda bör använda samma domän. Kontrollera att tids- och datumkonfigurationen för Microsoft Entra-ID:t och domänkontrollanten är synkroniserade.
`13022 - Microsoft Entra ID cannot authenticate the user because the backend server responds to Kerberos authentication attempts with an HTTP 401 error.`	Den här händelsen anger felaktig konfiguration mellan Microsoft Entra-ID och serverdelsprogramservern, eller ett problem med tids- och datumkonfigurationen på båda datorerna. Serverdelsservern nekade Kerberos-biljetten som skapats av Microsoft Entra-ID. Kontrollera att Microsoft Entra-ID och serverdelsprogramservern är korrekt konfigurerade. Kontrollera att tids- och datumkonfigurationen på Microsoft Entra-ID:t och serverdelsprogramservern är synkroniserade. Mer information finns i Felsöka Kerberos-begränsade delegeringskonfigurationer för programproxy.

Slutanvändarfel

Den här listan beskriver fel som slutanvändarna kan stöta på när de försöker komma åt appen och misslyckas.

Fel	Rekommenderade åtgärder
`The website cannot display the page.`	Användaren får det här felet när han eller hon försöker komma åt appen som du publicerade om programmet är ett IWA-program (Integrated Windows Authentication). Det definierade SPN:t för det här programmet är felaktigt. För IWA-appar kontrollerar du att DET SPN som konfigurerats för det här programmet är korrekt.
`The website cannot display the page.`	Användaren får det här felet när han eller hon försöker komma åt appen som du publicerade om programmet är ett OWA-program (Outlook Web Application). Problemet beror på: Det definierade SPN:t för det här programmet är felaktigt. Kontrollera att DET SPN som konfigurerats för det här programmet är korrekt. Den användare som försökte komma åt programmet använder ett Microsoft-konto i stället för rätt företagskonto för att logga in, eller så är användaren gästanvändare. Kontrollera att användaren loggar in med sitt företagskonto som matchar domänen för det publicerade programmet. Microsoft-kontoanvändare och gäst kan inte komma åt IWA-program. Den användare som försökte komma åt programmet har inte definierats korrekt för det här programmet på den lokala sidan. Kontrollera att användaren har rätt behörigheter enligt definitionen för det här serverdelsprogrammet på den lokala datorn.
`This corporate app can’t be accessed. You are not authorized to access this application. Authorization failed. Make sure to assign the user with access to this application.`	Användaren får det här felet när han eller hon försöker komma åt appen som du publicerade om de använder Microsoft-konton i stället för företagets konto för att logga in. Gästanvändare får det här felet. Användare och gäster med Microsoft-konto kan inte komma åt IWA-program. Kontrollera att användaren loggar in med sitt företagskonto som matchar domänen för det publicerade programmet. Du måste tilldela användaren för det här programmet. Gå till fliken Program och under Användare och grupper tilldelar du den här användaren eller användargruppen till det här programmet.
`This corporate app can’t be accessed right now. Please try again later… The connector timed out.`	Användaren får det här felet när han eller hon försöker komma åt appen som du publicerade om de inte har definierats korrekt för det här programmet på den lokala sidan. Kontrollera att användarna har rätt behörigheter enligt definitionen för det här serverdelsprogrammet på den lokala datorn.
`This corporate app can’t be accessed. You are not authorized to access this application. Authorization failed. Make sure that the user has a license for Microsoft Entra ID P1 or P2.`	Användaren får det här felet när han eller hon försöker komma åt appen som du publicerade om de inte uttryckligen tilldelades en Premium-licens av prenumerantens administratör. Gå till fliken Active Directory-licenser för prenumeranten och kontrollera att den här användar- eller användargruppen har tilldelats en Premium-licens.
`A server with the specified host name could not be found.`	Användaren får det här felet när han eller hon försöker komma åt appen som du publicerade om programmets anpassade domän inte är korrekt konfigurerad. Kontrollera certifikatet för domänen och konfigurera DNS-posten (Domain Name System) korrekt. Mer information finns i Arbeta med anpassade domäner i Microsoft Entra-programproxy.
`Forbidden: This corporate app can't be accessed OR The user could not be authorized. Make sure the user is defined in your on-premises AD and that the user has access to the app in your on-premises AD.`	Problemet kan vara ett problem med åtkomst till auktoriseringsinformation. Mer information finns i (https://support.microsoft.com/help/331951/some-applications-and-apis-require-access-to-authorization-information). I ett nötskal lägger du till det privata nätverksanslutningsdatorkontot i den inbyggda domängruppen "Windows Authorization Access Group" som ska matchas.
`InternalServerError: This corporate app can’t be accessed right now. Please try again later… ConnectorError:Unauthorized.`	Anslutningsappen skyddar utgående anslutningar till molntjänstslutpunkterna för Microsoft Entra-programproxy med hjälp av ett klientcertifikat. Felet uppstår när klientcertifikatet inte når slutpunkten. Till exempel en nätverksenhet som utför TLS-inspektion (Transport Layer Security) eller bryter TLS-anslutningen. Undvik intern inspektion och avslutning av utgående TLS-kommunikation. Inspektion och avslutning får inte ske mellan privata Microsoft Entra-nätverksanslutningar och Molntjänster för Microsoft Entra-programproxy.