Felmeddelandet "Sessionen har upphört att gälla" visas i Office Online

Symptom

Användarna får felmeddelandet "Sessionen har upphört att gälla" i Microsoft Office Online efter 15 minuter. Det här felet kan inträffa när de utför en eller flera av följande åtgärder:

  • Leta upp ett dokumentbibliotek i Microsoft Edge
  • Öppna dokument från OneDrive för företag- eller SharePoint Online-bibliotek i Office
  • Öppna dokument från OneDrive för företag- eller SharePoint Online-bibliotek i Office Online

Orsak

Om du är innehavaradministratör och börjar tillämpa IP-adresser för OneDrive för företag i Microsoft 365 aktiveras automatiskt en klientparameter som kallas IPAddressWACTokenLifetime. Standardvärdet för parametern IPAddressWACTokenLifetime är 15 minuter.
Du kan avgöra om du använder tvingande IP-adresser på följande två sätt:

  • Se om kryssrutan Tillåt åtkomst endast från specifika IP-adressplatser är markerad i administratörsportalen för OneDrive (https://admin.onedrive.com/?v=AccessPolicySettings).
  • Kontrollera om parametervärdet IPAddressEnforcement är inställt på True. Gör så här:
    1. Ladda ned och installera SharePoint Online Management Shell.

    2. I SharePoint Online Management Shell-modulen ansluter du till administrationscentret för SharePoint Online med hjälp av cmdleten Connect-SPOService . Kör till exempel följande cmdlet:

      Connect-SPOService -URL https://contoso-admin.sharepoint.com
      
    3. Kör följande cmdlet för att kontrollera parametern IPAddressEnforcement :

      Get-SPOTenant | fl
      

Åtgärd

Lös problemet genom att ändra parametervärdet IPAddressWACTokenLifetime via SharePoint Online PowerShell-modulen för att förlänga tokens livslängd. Det gör du genom att köra följande cmdlet.

Obs!

Parametern IPAddressWACTokenLifetime värderas i minuter.

Set-SPOTenant -IPAddressWACTokenLifetime <integer value in minutes that's greater than 15> 

Till exempel:

Set-SPOTenant -IPAddressWACTokenLifetime 20 

Mer information finns i följande artiklar:

Mer information

När du har autentiserat ett program i SharePoint Online utfärdas en åtkomsttoken. I en standardkonfiguration är alla åtkomsttoken som utfärdas av SharePoint Online giltig i cirka 8 timmar. Det här beteendet minimerar att användare uppmanas att ange autentiseringsuppgifter under en vanlig arbetsdag på grund av att token upphör att gälla.

När du använder tvingande IP-adresser uppmanas SharePoint Online att avsevärt minska tidsgränsen för de token som utfärdas specifikt till Office Online.