Aller au contenu principal

troubleshooting

Dépannage

Diagnostiquez et résolvez les problèmes courants liés à la mise en œuvre de DuoKey pour Office 365 Customer Key.

S'applique à :
Office 365 Customer KeyAzure Key VaultDuoKey MPCExchange OnlineSharePoint Online

Approche générale du dépannage​

1

Identifier le symptôme

Définissez clairement ce qui ne fonctionne pas.

2

Vérifier les changements récents

Examinez les modifications de configuration récentes.

3

Examiner les journaux

Examinez les journaux Azure Key Vault et Office 365.

4

Vérifier les prérequis

Assurez-vous que toutes les exigences sont satisfaites.

5

Tester les composants

Isolez le problème à un composant spécifique.

6

Appliquer la solution

Mettez en œuvre le correctif.

7

Vérifier la résolution

Confirmez que le problème est résolu.

8

Documenter

Consignez le problème et la solution pour référence future.

Problèmes liés à Key Vault​

Symptômes : The client with object id does not have authorization to perform action Microsoft.KeyVault/vaults/read

Causes possibles :

  • Autorisations RBAC Azure insuffisantes
  • Politiques d'accès à Key Vault non configurées
  • Restrictions réseau bloquant l'accès
  • Règles de pare-feu empêchant la connectivité

Solutions : Vérifiez les autorisations RBAC, accordez les autorisations nécessaires, vérifiez les politiques d'accès et vérifiez les règles réseau.

Problèmes de création et de gestion des DEP​

Symptômes : Cannot create Data Encryption Policy. One or more key URIs are invalid.

Causes possibles :

  • Les URI de clés sont incorrects ou malformés
  • Les clés n'existent pas dans les Key Vaults spécifiés
  • Le principal de service n'a pas les autorisations pour accéder aux clés
  • Les clés sont désactivées

Solutions : Vérifiez le format des URI de clés, testez l'accessibilité des clés, vérifiez les autorisations du principal de service, accordez les autorisations si elles manquent.

Problèmes de chiffrement des boîtes aux lettres​

Symptômes : La progression du chiffrement affiche InProgress pendant une période prolongée (plus de 72 heures) sans message d'erreur.

Causes possibles :

  • Une grande boîte aux lettres met du temps à se chiffrer
  • Problèmes de service transitoires
  • Boîte aux lettres en conservation pour litige
  • Problèmes de boîte aux lettres d'archive

Solutions : Vérifiez la taille et l'état de chiffrement de la boîte aux lettres, vérifiez si la boîte aux lettres est en conservation, relancez le chiffrement en réaffectant la DEP, surveillez la progression.

Problèmes SharePoint et OneDrive​

Problèmes d'authentification et d'autorisation​

Problèmes de performance​

Problèmes liés à DuoKey MPC​

Obtenir de l'aide​

Quand contacter le support​

Support DuoKey

Contactez pour les problèmes persistants après dépannage, les incidents de sécurité, les configurations complexes et les problèmes spécifiques au MPC. E-mail : [email protected]

Support Microsoft

Contactez pour les problèmes de service Office 365, les problèmes de plateforme Azure Key Vault, les questions de licence et d'abonnement. Portail : admin.microsoft.com

Informations à fournir​

Prérequis

  • Description détaillée du problème
  • Messages d'erreur (texte complet)
  • Étapes de reproduction
  • Modifications de configuration récentes
  • Journaux de diagnostic
  • ID de locataire et noms de DEP
  • Chronologie du moment où le problème a commencé

Voir aussi