Fehlerbehebung

Fehler und Lösungen

1. Hinzufügen von Mandanten fehlgeschlagen. Überprüfen Sie Ihr Geheimnis des Kunden.
2. Hinzufügen von Mandanten aufgrund ungültiger Kunden-ID nicht möglich.
3. Ungültiger Mandantenname.
4. Unzureichende Berechtigungen, um Azure AD zu auditieren.
5. Der Azure AD-Server braucht zu lange zum Antworten. Überprüfen Sie Ihre Netzwerkverbindung.
6. Verbindung mit dem Azure AD-Server aufgrund eines Verbindungsresets nicht möglich.
7. Verbindung mit dem Azure AD-Server aufgrund eines Vertrauensfehlers nicht möglich.
8. Zertifikatsaktualisierung in Bearbeitung. Starten Sie den ADAudit Plus-Dienst neu.
9. Die Anmeldungsprotokolle erfordern eine Azure AD Premium-Lizenz.
10. Unzureichende Berechtigungen beim Auditieren über Office 365.
11. Der konfigurierte Proxy-Server ist nicht erreichbar.
12. Netzwerk nicht erreichbar.
13. Nicht authentifizierter Proxy-Server konfiguriert.
14. Anstieg der Azure AD-Ereignisanfragen.
15. Die Ereignissammlung dauert zu lange.
16. Unzureichende Berechtigungen zur Durchführung der Risikodetektion.
17. Keine Daten verfügbar.

1. Hinzufügen von Mandanten fehlgeschlagen. Überprüfen Sie Ihr Client-Geheimnis.

Problem: Mandanten können aufgrund eines ungültigen Client-Geheimnisses nicht zu Azure AD hinzugefügt werden.

Lösung:

Client-Geheimniswerte sind nur verfügbar, wenn sie generiert werden. Wenn Sie eine Kopie Ihres aktuellen Client-Geheimnisses an anderer Stelle gespeichert haben, können Sie es mit dem in ADAudit Plus konfigurierten Wert vergleichen. Andernfalls müssen Sie ein neues Client-Geheimnis erstellen.

Erstellen Sie ein neues Client-Geheimnis, indem Sie die unten aufgeführten Schritte befolgen:

1. Gehen Sie zum Azure-Portal.
2. Wählen Sie den Dienst Azure Active Directory aus dem oberen Bereich der Azure-Dienste.
3. Gehen Sie zu Verwalten > App-Registrierungen. Wählen Sie Ihre Anwendung unter Eigene Anwendungen aus.
4. Gehen Sie zu Verwalten > Zertifikate & Geheimnisse.
5. Klicken Sie auf + Neues Client-Geheimnis.
6. Geben Sie die Beschreibung ein. Klicken Sie auf Hinzufügen.
7. Kopieren Sie den Wert des Client-Geheimnisses (z. B. „14uCILxkHtIVGR3wkCq12341Nd5VtestkkWTyIPrrE=“)
   
8. Öffnen Sie nun die ADAudit Plus-Konsole.
9. Gehen Sie zu Azure AD > Konfiguration > Clouddirectory.
   
10. Klicken Sie auf das Symbol + Mandant hinzufügen in der oberen rechten Ecke.
11. Geben Sie den Mandantennamen, die Client-ID und den Wert des Client-Geheimnisses ein.
12. Klicken Sie auf Speichern.

2. Hinzufügen von Mandanten aufgrund ungültiger Client-ID nicht möglich

Problem: Mandanten können aufgrund einer ungültigen Client-ID nicht zu Azure AD hinzugefügt werden.

Lösung: Überprüfen Sie, ob Sie die korrekte Client-ID eingegeben haben, indem Sie die unten aufgeführten Schritte befolgen:

1. Gehen Sie zum Azure-Portal.
2. Wählen Sie den Dienst Azure Active Directory aus dem oberen Bereich der Azure-Dienste.
3. Gehen Sie zu Verwalten > App-Registrierungen. Wählen Sie Ihre Anwendung unter Eigene Anwendungen aus.
4. Gehen Sie zu Anwendung (Client-ID) und klicken Sie auf In die Zwischenablage kopieren.
   
5. Öffnen Sie jetzt die ADAudit Plus-Konsole.
6. Gehen Sie zu Azure AD > Konfiguration > Cloud-Verzeichnis.
   
7. Klicken Sie auf das Symbol + Mandant hinzufügen in der oberen rechten Ecke.
8. Geben Sie den Mandantennamen, die Client-ID und die Client-Secret-Werte ein.
9. Klicken Sie auf Speichern.

3. Ungültiger Mandantenname

Problem: Mandant kann aufgrund eines ungültigen Mandantennamens nicht hinzugefügt werden.

Lösung: Überprüfen Sie, ob Sie den richtigen Mandantennamen eingegeben haben, indem Sie die unten aufgeführten Schritte befolgen:

1. Gehen Sie zum Azure-Portal.
2. Wählen Sie den Dienst Azure Active Directory aus dem oberen Bereich Azure-Dienste.
3. Gehen Sie im linken Bereich zu Übersicht. Kopieren Sie den Mandantennamen.
4. Öffnen Sie jetzt die ADAudit Plus-Konsole.
5. Gehen Sie zu Azure AD > Konfiguration > Cloud-Verzeichnis.
6. Klicken Sie oben rechts auf +Mandant hinzufügen.
7. Geben Sie den korrekten Mandantennamen, die Client-ID und die Client-Secret-Werte ein.
8. Klicken Sie auf Speichern.

4. Unzureichende Berechtigungen zur Überwachung von Azure AD

Problem: Die Anwendung verfügt nicht über die erforderlichen Berechtigungen, um das Cloud-Verzeichnis zu überwachen.

Lösung: Erteilen Sie die minimal erforderlichen Berechtigungen für die Anwendung, die zur Überwachung von Azure AD erstellt wurde, indem Sie die Schritte auf dieser Seite befolgen.

5. Der Azure AD-Server benötigt zu lange zum Antworten. Überprüfen Sie Ihre Netzwerkverbindung

Problem: Es gibt ein Verbindungsproblem zwischen dem ADAudit Plus-Server und dem Azure AD-Server.

Lösung: Überprüfen Sie, ob eine stabile und zuverlässige Internetverbindung mit einer Geschwindigkeit von 20 Mbit/s oder mehr besteht.

Wenn ein Proxy auf dem Rechner konfiguriert ist, auf dem ADAudit Plus installiert ist, dann konfigurieren Sie die Proxyeinstellungen auch in ADAudit Plus, indem Sie die folgenden Schritte ausführen:

• Gehen Sie in der ADAudit Plus-Webkonsole zu Admin > Verbindung > Proxy.
• Aktivieren Sie das Kontrollkästchen Proxyeinstellungen.
• Geben Sie die Proxyserver-Details ein.
• Klicken Sie auf Speichern.

6. Verbindung zum Azure AD-Server aufgrund von Verbindungszurücksetzung nicht möglich.

Problem: Eine Firewall könnte ADAudit Plus daran hindern, sich mit dem Azure AD-Server zu verbinden.

Lösung: Wenn Sie eine Firewall zur Sicherung Ihres Netzwerks verwenden, stellen Sie bitte sicher, dass die unten aufgeführten Domains zur Ausnahmeliste hinzugefügt werden.

https://login.microsoftonline.com
https://outlook.office365.com
https://graph.windows.net
https://graph.microsoft.com
https://manage.office.com

Wenn Sie keine Firewall verwenden oder das Problem auch nach einem Update auf die neueste Version weiterhin besteht, wenden Sie sich an den Support.

7. Verbindung zum Azure AD-Server aufgrund von Vertrauensfehler nicht möglich.

Problem: Eine Firewall könnte ADAudit Plus daran hindern, sich mit dem Azure AD-Server zu verbinden.

Lösung: Wenn Sie eine Firewall zur Sicherung Ihres Netzwerks verwenden, stellen Sie bitte sicher, dass die unten aufgeführten Domains zur Ausnahmeliste hinzugefügt werden.

https://login.microsoftonline.com
https://outlook.office365.com
https://graph.windows.net
https://graph.microsoft.com
https://manage.office.com

Wenn Sie keine Firewall verwenden oder das Problem auch nach dem Upgrade auf die neueste Version weiterhin besteht, kontaktieren Sie den Support.

8. Zertifikatsaktualisierung in Bearbeitung. ADAudit Plus-Dienst neu starten

Problem: Das aktualisierte Azure-Zertifikat fehlt im ADAudit Plus-Vertrauensspeicher.

Lösung: Starten Sie den ADAudit Plus-Dienst neu, um das bereits aktualisierte Zertifikat im ADAudit Plus-Vertrauensspeicher widerzuspiegeln.

Hinweis: Das erforderliche Zertifikat wird automatisch im ADAudit Plus-Vertrauensspeicher aktualisiert.

9. Die Anmeldeprotokolle erfordern eine Azure AD Premium-Lizenz

Problem: Details zu Anmeldungen können nur abgerufen werden, wenn der Mandant über eine Azure Active Directory P1- oder P2-Lizenz verfügt.

Lösung: Aktualisieren Sie Ihre Azure-Lizenz. Weitere Einzelheiten hier.

10. Unzureichende Berechtigungen bei der Überprüfung über Office 365

Problem: Die für die O365 API konfigurierte Anwendung verfügt nicht über die erforderlichen Berechtigungen, um das Clouddirectory zu überprüfen.

Lösung: Gewähren Sie die minimal erforderlichen Berechtigungen für die erstellte Anwendung, um Azure AD mit den Schritten auf dieser Seite zu überprüfen.

11. Der konfigurierte Proxyserver ist nicht erreichbar

Problem: Der konfigurierte Proxyserver läuft nicht.

Lösung: Überprüfen Sie den Laufstatus des Proxyservers. Wenn er läuft, konfigurieren Sie ihn in den Proxyeinstellungen von ADAudit Plus.

Wenn das Problem weiterhin besteht, kontaktieren Sie den Support.

12. Netzwerk nicht erreichbar

Problem: Der Server, auf dem ADAudit Plus installiert ist, kann keine Verbindung zum Internet herstellen.

Lösung: Überprüfen Sie die Internetverbindung des Servers und stellen Sie Internetverbindung bereit, falls noch nicht geschehen.

13. Nicht authentifizierter Proxyserver konfiguriert

Problem: Obwohl ein authentifizierter Proxyserver verfügbar ist, ist eine nicht authentifizierte Einrichtung in der ADAudit Plus-Konsole konfiguriert.

Lösung: Konfigurieren Sie den richtigen Benutzernamen und das Passwort auf der Proxyeinstellungsseite von ADAudit Plus mit diesen Schritten:

• Gehen Sie in der ADAudit Plus-Webkonsole zu Admin > Verbindung > Proxy.
• Aktivieren Sie das Kontrollkästchen Proxy Server Settings.
• Geben Sie die Details des Proxyservers ein.
• Klicken Sie auf Speichern.

14. Anstieg der Azure AD-Ereignisanfragen

Problem: Es gibt einen plötzlichen Anstieg der Anzahl der Anfragen an Azure AD.

Lösung: Das Problem wird automatisch behoben, wenn Sie auf Build 7080 oder höher aktualisieren.

Finden Sie das Servicepack, um auf Build 7080 zu aktualisieren auf dieser Seite.

15. Die Ereignissammlung dauert zu lange

Problem: Die Ereignisabfrage läuft seit langem.

Lösung: Klicken Sie auf jetzt-ausführen. Wenn derselbe Fehler weiterhin auftritt, kontaktieren Sie unterstützen.

16. Unzureichende Berechtigungen zur Durchführung der Risikodetektion

Problem: Die Azure AD Premium-Lizenz verfügt nicht über die erforderlichen Berechtigungen, um risikobehaftete Anmeldeaktivitäten zu analysieren.

Lösung: Finden Sie die minimal erforderlichen Berechtigungen für Anwendungen, die erstellt wurden, um Informationen über riskante Anmeldeaktionen in Azure AD zu erfassen, indem Sie die Schritte auf dieser Seite befolgen.

17. Keine Daten verfügbar

Problem: Keine Daten verfügbar für die Berichte unter Azure AD

Lösung: Dieses Problem kann auf mehrere Faktoren zurückzuführen sein. Einer davon sind unzureichende Berechtigungen, d.h. das Konto, das für die Anmeldung bei ADAudit Plus verwendet wird, hat nicht die notwendigen Berechtigungen, um Azure zu prüfen. In solchen Fällen erfolgt eine Produktbenachrichtigung, wie im folgenden Screenshot gezeigt.

Um dies zu beheben, überprüfen Sie, ob das Konto, das Sie zur Anmeldung verwendet haben, Berechtigungen hat, um Cloud Directory-Berichte einzusehen, indem Sie die folgenden Schritte ausführen:

• Öffnen Sie die ADAudit Plus Webkonsole.
• Gehen Sie zu Admin > Technicians.
• Klicken Sie auf das Ändern-Symbol in der Aktionsspalte neben dem Namen des Benutzerkontos, das Sie zur Anmeldung verwendet haben.
• Überprüfen Sie unter „Rolle delegieren“, ob Cloud Directory aufgelistet ist.

Überprüfen Sie jetzt, ob Sie die Azure AD-Berichte anzeigen können, indem Sie sich mit diesem Benutzerkonto anmelden.

Wenn Sie über die erforderlichen Berechtigungen verfügen und dennoch keine Berichte im Cloud-Verzeichnis anzeigen können, kontaktieren Sie den Support.