Legitimasjonen fungerer ikke for IRM-beskyttet innhold

Obs!

Office 365 ProPlus får nytt navn og heter nå Microsoft 365-apper for enterprise. Hvis du vil ha mer informasjon om denne endringen, kan du lese dette blogginnlegget.

Symptomer

Når du prøver å åpne et IRM-beskyttet dokument, en arbeids bok, e-postmelding eller et annet element, oppdager du at du ikke har tilgang til elementet selv om du har logget på på riktig måte i Microsoft Office. I tillegg blir du bedt om å logge på, men du har fremdeles ikke tilgang til innholdet når du skal få tilgang til det.

Dette symptomet er vanligvis at du blir bedt om å logge på, men legitimasjonen din fungerer ikke.

Årsak

Denne situasjonen oppstår når følgende betingelser er oppfylt:

  • Miljøet ditt er konfigurert for godkjenning på tvers av domener.
  • Domenet der innholdet er opprettet, er konfigurert til å ha betinget tilgangs krav.
  • Godkjenningen mislykkes.

For eksempel *John@contoso.com* beskytter du innhold og sender det til *Jenny@fabrikam.com* . Hvis du vil ha tilgang til det beskyttede innholdet, *Jenny@fabrikam.com* må du godkjenne til contoso.com for å finne nøkkelen for å dekryptere innholdet. Hvis contoso.com har betingelser for betinget tilgang, kan denne godkjenningen mislykkes.

De fleste betingede tilgangs utfordringene krever at brukeren er klargjort i ressurs leier (contoso.com). Hvis gjeste brukeren ( *Jenny@fabrikam.com* ) er uttrykkelig invitert og invitasjonen er innløst,  *Jenny@fabrikam.com* klargjøres det i contoso.comfor ressurs leier. Hvis brukeren er en "pass-through"-bruker, har ikke contoso.com for Valide Rings kode for betinget tilgang en måte å tilfreds stille utfordringene, og forespørselen mislykkes. Dette er forventet og sikker virke måte. I mange tilfeller fører denne virke måten til at Office-klienttjenesten ber om pålogging, slik at brukeren kan angi legitimasjon for å åpne filen fordi godkjenningen mislyktes.

Refererer

Hvis du vil ha mer informasjon om policyer for betinget tilgang, kan du se følgende blogg:

Policyer for betinget tilgang for Azure Information Protection