Felsöka företagsåtkomst till ett program
Den här artikeln hjälper dig att felsöka vanliga problem med felet i This corporate app can't be accessed ett Microsoft Entra-programproxyprogram.
Översikt
När du ser det här felet letar du reda på statuskoden på felsidan. Statuskoden är en av följande statuskoder:
- Tidsgräns för gateway: Programproxytjänsten kan inte nå anslutningsappen. Felet indikerar vanligtvis ett problem med anslutningstilldelningen, själva anslutningsappen eller nätverksreglerna runt anslutningsappen.
- Felaktig gateway: Anslutningsappen kan inte nå serverdelsprogrammet. Felet kan tyda på en felkonfiguration av programmet.
- Förbjudet: Användaren har inte behörighet att komma åt programmet. Felet kan inträffa när användaren inte har tilldelats till programmet i Microsoft Entra-ID. Felet kan också inträffa om användaren inte har behörighet att komma åt programmet på serverdelen.
Du hittar koden genom att titta på texten längst ned till vänster i felmeddelandet för fältet Status Code .
Timeout-fel för gateway
En gateway-timeout inträffar när tjänsten försöker nå anslutningsappen och misslyckas inom tidsgränsfönstret. Felet visas när ett program tilldelas till en anslutningsgrupp utan fungerande anslutningsappar. Felet visas också när de portar som krävs inte är öppna.
Fel med felaktig gateway
Ett felaktigt gatewayfel anger att anslutningsappen inte kan nå serverdelsprogrammet. Vanliga misstag som orsakar det här felet är:
- Ett stavfel eller fel i den interna URL:en
- Publicerar inte programmets rot. Till exempel att publicera
http://expenses/reimbursementmen försöka komma åthttp://expenses - Problem med konfigurationen av Kerberos-begränsad delegering (KCD)
- Problem med serverdelsprogrammet
Förbjudet-fel
Om du ser ett förbjudet fel tilldelas inte användaren till programmet. Det här felet kan vara antingen i Microsoft Entra-ID eller i serverdelsprogrammet.
Information om hur du tilldelar användare till programmet i Azure finns i konfigurationsdokumentationen.
Kontrollera programmets interna URL
Som ett första snabbsteg dubbelkollar du och åtgärdar den interna URL:en genom att öppna programmet via Företagsprogram och sedan välja programproxymenyn . Kontrollera att programmets interna URL är den som används från ditt lokala nätverk.
Kontrollera att programmet har tilldelats till en arbetsgrupp för anslutningsprogram
Du måste bekräfta att ett program har tilldelats till en arbetsgrupp för anslutningstjänsten. Mer information finns i Självstudie: Lägga till ett lokalt program för fjärråtkomst via programproxy i Microsoft Entra-ID.
Kontrollera att alla nödvändiga portar är öppna
Kontrollera att alla nödvändiga portar är öppna. Information om nödvändiga portar finns i avsnittet öppna portar i Självstudie: Lägga till ett lokalt program för fjärråtkomst via programproxy i Microsoft Entra-ID. Om alla nödvändiga portar är öppna går du vidare till nästa avsnitt.
Sök efter andra anslutningsfel
Leta efter problem eller fel med själva anslutningsappen. Mer information om vanliga fel finns i felsökning av programproxy.
Titta direkt på anslutningsloggarna för att identifiera eventuella fel. Många av felmeddelandena delar specifika rekommendationer för korrigeringar. Information om hur du visar loggarna finns i anslutningsprogram för privata nätverk.
Vanliga lösningar
Om ditt program är konfigurerat för att använda integrerad Windows-autentisering (IWA) testar du programmet utan enkel inloggning. Om du vill kontrollera programmet utan enkel inloggning öppnar du programmet via Företagsprogram och går till menyn Enkel inloggning . Ändra listrutan från Integrerad Windows-autentisering till Enkel inloggning med Microsoft Entra inaktiverad.
Öppna nu en webbläsare och försök att komma åt programmet igen. Du bör uppmanas att autentisering och komma in i programmet. Om du kan autentisera är problemet med konfigurationen Kerberos-begränsad delegering (KCD) som aktiverar enkel inloggning.
Om du fortsätter att se felet går du till datorn där anslutningsappen är installerad, öppnar en webbläsare och försöker nå den interna URL:en som används för programmet. Anslutningsappen fungerar som en annan klient från samma dator. Om du inte kan nå programmet kan du undersöka varför datorn inte kan nå programmet eller använda en anslutningsapp på en server som kan komma åt programmet.