Příznaky
Jde o takovouto situaci:
-
Máte Service Pack 3 pro Microsoft bráně Forefront Unified Access Gateway (UAG) 2010 nainstalován na serveru UAG.
-
UAG server je nakonfigurován pro použití alespoň jednoho portálu kmenovou používající Active Directory Federation Services (AD FS) 2.0 jako trunk server ověřování (ověřování úložiště).
-
Inovaci tohoto serveru UAG Service Pack 4 (SP4).
V tomto scénáři po použití SP4, klienti, kteří používají aplikaci Internet Explorer 11 přístup k portálu kmenovou Unified Access Gateway, používající ověřování služby AD FS zobrazí následující chybová zpráva místo očekávané přihlašovací stránku:
Chyba přihlášení: přístup na tento portál z mobilních zařízení není povoleno, protože používá portál federovaného ověřování.
Příčina
K tomuto problému dochází, pokud konfigurační soubor na serveru UAG Forefront Unified Access Gateway 2010 SP4 není aktualizována. SP4 verze přidává podporu pro Internet Explorer 11.
Poznámka: Konfigurační soubor s názvem Mobile.browser a je umístěn v následující složce na serveru UAG:
...\InternalSite\ADFSv2Sites\ < název kmenovou > \App_Browsers\DetectionModule
Řešení
Tento problém je vyřešen v kumulativní 1 pro Forefront UAG 2010 SP4.
Jak potíže obejít
Chcete-li tento problém vyřešit, postupujte takto:
-
Vyhledejte soubor mobile.browser ve složce "< název kmenovou > ...\InternalSite\ADFSv2Sites\ \App_Browsers\DetectionModule" na serveru UAG.
Poznámka: Ve třech složkách serveru UAG existuje stejný soubor. Neměňte však tyto soubory. Změňte soubor pro všechny šachty služby AD FS, které jsou umístěny ve složce ADFSv2Sites. -
Odstraňte soubor.
Poznámka: Bezpečnost zkopírujte soubor do jiného umístění nebo přejmenovat jeho příponu názvu souboru na cokoli, co chcete. Například změňte název souboru následujícím způsobem:mobile.browser_backup
Pokud jste nakonfigurovali více než jednu kmenovou pomocí AD FS 2.0 ověřování krok 2 opakujte pro každý soubor Mobile.browser v každé složky ve složce InternalSite\ADFSv2Sites. -
Povolte konfiguraci UAG.
Tento postup způsobí, že Mobile.browser soubor bude znovu vytvořena ve složce InternalSite\ADFSv2Sites. Tento nový soubor se správnou verzi Service Pack 4. Tato verze souboru správně rozpozná jako typ klienta správné webové prohlížeče Internet Explorer 11. Atribut Datum změny souboru by měl zobrazit datum, které je v 2013.
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Soubor Mobile.browser je používán službou AD FS šachty na serveru Unified Access Gateway správně rozpoznat a kategorizaci připojení klienti. Pokud soubor nebyl správně aktualizován na nejnovější verzi při instalaci Service Pack 4 pro Unified Access Gateway, prohlížeč Internet Explorer 11 je nesprávně rozpoznávány serveru Unified Access Gateway jako mobilní zařízení. Proto server odepřel přístup k kmen službou AD FS. Můžete určit soubor, který není aktualizován tak, že jeho atribut Datum změny . Hodnota bude datum, které je v 2011.
Odkazy
Další informace o terminologii , kterou společnost Microsoft používá k popisu aktualizací softwaru.
