Zum Hauptinhalt springen

troubleshooting

Fehlerbehebung

Diagnostizieren und beheben Sie häufige Probleme bei der Implementierung von DuoKey für Office 365 Customer Key.

Gilt für:
Office 365 Customer KeyAzure Key VaultDuoKey MPCExchange OnlineSharePoint Online

Allgemeiner Ansatz zur Fehlerbehebung​

1

Symptom identifizieren

Definieren Sie klar, was nicht funktioniert.

2

Aktuelle Änderungen prüfen

Überprüfen Sie kürzlich vorgenommene Konfigurationsänderungen.

3

Protokolle überprüfen

Untersuchen Sie die Protokolle von Azure Key Vault und Office 365.

4

Voraussetzungen überprüfen

Stellen Sie sicher, dass alle Anforderungen erfüllt sind.

5

Komponenten testen

Grenzen Sie das Problem auf eine bestimmte Komponente ein.

6

Lösung anwenden

Implementieren Sie die Behebung.

7

Behebung überprüfen

Bestätigen Sie, dass das Problem behoben ist.

8

Dokumentieren

Halten Sie das Problem und die Lösung für die zukünftige Referenz fest.

Key Vault-Probleme​

Symptome: The client with object id does not have authorization to perform action Microsoft.KeyVault/vaults/read

Mögliche Ursachen:

  • Unzureichende Azure-RBAC-Berechtigungen
  • Key Vault-Zugriffsrichtlinien nicht konfiguriert
  • Netzwerkeinschränkungen blockieren den Zugriff
  • Firewall-Regeln verhindern die Konnektivität

Lösungen: RBAC-Berechtigungen überprüfen, erforderliche Berechtigungen gewähren, Zugriffsrichtlinien prüfen und Netzwerkregeln überprüfen.

Probleme bei DEP-Erstellung und -Verwaltung​

Symptome: Cannot create Data Encryption Policy. One or more key URIs are invalid.

Mögliche Ursachen:

  • Schlüssel-URIs sind fehlerhaft oder falsch formatiert
  • Schlüssel sind in den angegebenen Key Vaults nicht vorhanden
  • Dienstprinzipal hat keine Berechtigung zum Zugriff auf die Schlüssel
  • Schlüssel sind deaktiviert

Lösungen: Format der Schlüssel-URI überprüfen, Zugreifbarkeit der Schlüssel testen, Berechtigungen des Dienstprinzipals überprüfen, fehlende Berechtigungen gewähren.

Probleme bei der Postfachverschlüsselung​

Symptome: Der Verschlüsselungsfortschritt wird über einen längeren Zeitraum (mehr als 72 Stunden) als InProgress angezeigt, ohne Fehlermeldungen.

Mögliche Ursachen:

  • Großes Postfach, dessen Verschlüsselung Zeit benötigt
  • Vorübergehende Dienstprobleme
  • Postfach unter Beweissicherungsverfahren (Litigation Hold)
  • Probleme mit dem Archivpostfach

Lösungen: Postfachgröße und Verschlüsselungsstatus prüfen, prüfen, ob das Postfach unter einem Hold steht, Verschlüsselung durch erneutes Zuweisen der DEP wiederholen, Fortschritt überwachen.

SharePoint- und OneDrive-Probleme​

Authentifizierungs- und Berechtigungsprobleme​

Leistungsprobleme​

DuoKey MPC-Probleme​

Hilfe erhalten​

Wann der Support zu kontaktieren ist​

DuoKey-Support

Bei anhaltenden Problemen nach der Fehlerbehebung, Sicherheitsvorfällen, komplexen Konfigurationen und MPC-spezifischen Problemen kontaktieren. E-Mail: [email protected]

Microsoft-Support

Bei Problemen mit Office 365-Diensten, Problemen mit der Azure Key Vault-Plattform sowie Fragen zu Lizenzen und Abonnements kontaktieren. Portal: admin.microsoft.com

Bereitzustellende Informationen​

Voraussetzungen

  • Detaillierte Beschreibung des Problems
  • Fehlermeldungen (vollständiger Text)
  • Schritte zur Reproduktion
  • Kürzlich vorgenommene Konfigurationsänderungen
  • Diagnoseprotokolle
  • Tenant-ID und DEP-Namen
  • Zeitpunkt, zu dem das Problem begann

Siehe auch