对上传到管理中心的设备的 CMPivot 进行疑难解答

适用于: Configuration Manager (current branch)

使用以下命令对 Microsoft Intune 管理中心中的 CMPivot 进行故障排除：

常见问题

错误消息: 你无权查看此信息。请确保已从 Intune 分配适当的用户角色。

可能的原因: 用户帐户需要分配 Intune 角色。在某些情况下，此错误还可能发生在信息复制过程中，几分钟后无需干预即可解决。

错误消息 1：无法获取设备信息。请确保配置了Microsoft Entra ID 和 AD 用户发现，并且两者都发现了用户。验证用户在 Configuration Manager 中是否具有相应的权限。

可能的原因: 通常，此错误由管理员帐户的问题引起。以下为管理用户帐户的最常见问题：

使用同一帐户登录到管理中心。本地标识必须与云标识同步且匹配。
验证帐户是否具有 Configuration Manager 中设备集合的读取权限。
确保Configuration Manager已发现用于访问Microsoft Intune管理中心内的租户附加功能的管理用户帐户。在 Configuration Manager 控制台中，转到“资产和合规性”工作区。选择“用户”节点，找到你的用户帐户。

若你的帐户未在“用户”节点中列出，请检查站点的 Active Directory 用户发现配置。
验证发现数据。选择你的用户帐户。在功能区的“主页”选项卡中，选择“属性”。在属性窗口中，确认以下发现数据:
- Microsoft Entra租户 ID：此值应为Microsoft Entra租户的 GUID。
- Microsoft Entra用户 ID：此值应是此帐户的 GUID，Microsoft Entra ID。
- 用户主体名称: 此值的格式为 user@domain。例如，jqpublic@contoso.com。
如果Microsoft Entra属性为空，检查站点Microsoft Entra用户发现的配置。

错误消息：无权查看查询结果。验证你是否获得 Configuration Manager 中的 CMPivot 权限

可能的原因：验证用户帐户是否具有 CMPivot 权限。有关详细信息，请参阅 CMPivot 权限。

意外错误通常是由服务连接点、管理服务或连接问题导致的。

错误消息：内部错误代码：500 内部服务器错误

可能的方案： 如果 CAS 已升级到新版本，但主站点尚未升级，则请求将通过 CAS 提供程序进行路由。如果提供程序是远程的，则可能会遇到来自管理控制台的内部服务器错误。

解决方法：按照 CMPivot 文章中 CAS 具有远程提供程序场景的说明来解决此“双跃点”问题。

场景：如果与服务连接点通信的 SMS 提供程序计算机配置为使用多重身份验证，则无法从管理控制台安装应用程序、运行 CMPivot 查询和执行其他操作。收到错误代码 403（禁止）。

解决方法： 当前解决方法是将本地层次结构配置为 Windows 身份验证 的默认身份验证级别。有关详细信息，请参阅 SMS 提供程序文章中的身份验证部分。