Chybová zpráva "Platnost relace vypršela" v Office Online

Příznaky

Uživatelům se po 15 minutách v Microsoft Office Online zobrazí chybová zpráva "Vaše relace vypršela". K této chybě může dojít, když provede jednu nebo více z následujících akcí:

  • Vyhledání knihovny dokumentů v Microsoft Edgi
  • Otevírání dokumentů z knihoven OneDrive pro firmy nebo SharePointu Online v Office
  • Otevírání dokumentů z knihoven OneDrive pro firmy nebo SharePointu Online v Office Online

Příčina

Pokud jste správce tenanta a začnete vynucovat IP adresy pro OneDrive pro firmy v Microsoftu 365, toto vynucování automaticky aktivuje parametr tenanta s názvem IPAddressWACTokenLifetime. Výchozí hodnota parametru IPAddressWACTokenLifetime je 15 minut.
Jestli používáte vynucování IP adres, můžete určit následujícími dvěma způsoby:

  • Podívejte se, jestli je na portálu pro správu OneDrivu zaškrtnuté políčko Povolit přístup jenom z konkrétních umístění IP adres (https://admin.onedrive.com/?v=AccessPolicySettings).
  • Zkontrolujte, jestli je hodnota parametru IPAddressEnforcement nastavená na Hodnotu True. Postupujte takto:
    1. Stáhněte a nainstalujte SharePoint Online Management Shell.

    2. V modulu SharePoint Online Management Shell se pomocí rutiny Connect-SPOService připojte k Centru pro správu SharePointu Online. Spusťte například následující rutinu:

      Connect-SPOService -URL https://contoso-admin.sharepoint.com
      
    3. Spuštěním následující rutiny zkontrolujte parametr IPAddressEnforcement :

      Get-SPOTenant | fl
      

Řešení

Pokud chcete tento problém vyřešit, změňte hodnotu parametru IPAddressWACTokenLifetime prostřednictvím modulu PowerShellu SharePointu Online, aby se prodloužila životnost tokenu. Provedete to spuštěním následující rutiny.

Poznámka

Parametr IPAddressWACTokenLifetime se ohodnocuje v minutách.

Set-SPOTenant -IPAddressWACTokenLifetime <integer value in minutes that's greater than 15> 

Příklady:

Set-SPOTenant -IPAddressWACTokenLifetime 20 

Další informace najdete v následujících článcích:

Další informace

Po ověření jakékoli aplikace v SharePointu Online se této aplikaci vystaví přístupový token. Ve výchozím nastavení jsou všechny přístupové tokeny vydané SharePointem Online platné přibližně 8 hodin. Toto chování minimalizuje zobrazování výzvy k zadání přihlašovacích údajů během obvyklého pracovního dne kvůli vypršení platnosti tokenů.

Když použijete vynucení IP adres, nasměruje SharePoint Online k tomu, aby výrazně zkrátil časový limit tokenů, které se konkrétně vydávají do Office Online.