Bekannte Probleme mit Microsoft 365 Lighthouse

Problembeschreibung

Lösung

Der Helpdesk-Agent kann ein Benutzerkennwort nicht zurücksetzen.

MSP-Techniker (Managed Service Provider), die Mitglieder der Helpdesk-Agentgruppe sind, können Kennwörter für Benutzer in Kundenmandanten nicht zurücksetzen. Wenn der Benutzer versucht, das Kennwort für einen Benutzer zurückzusetzen, wird die folgende Fehlermeldung angezeigt: "Sie verfügen nicht über die Berechtigung dazu. Weitere Informationen"

Um das Berechtigungsproblem zu umgehen, sollten Helpdesk-Agents Kennwörter mithilfe der Microsoft 365 Admin Center oder Azure Active Directory zurücksetzen.

Problembeschreibung

Lösung

Gelöschte Richtlinie wird angezeigt.

Nachdem eine Gerätekonformitätsrichtlinie aus Intune gelöscht wurde, ist sie vorübergehend weiterhin in Lighthouse sichtbar. Wenn MSP-Techniker versuchen, einen Richtlinienvergleich durchzuführen, der eine richtlinie enthält, die gelöscht wurde, erhalten die Techniker die folgende Fehlermeldung: "Es ist ein Fehler aufgetreten. Aktualisieren Sie die Seite, und versuchen Sie es erneut."

Um den Fehler zu beheben, löschen Sie die gelöschte Richtlinie aus dem Richtlinienvergleich, und vergleichen Sie nur vorhandene Richtlinien.

Problembeschreibung

Lösung

Bedrohungsname fehlt

Wenn MSP-Techniker die Liste der Bedrohungen auf der Seite Threat Management anzeigen, fehlt bei einigen Bedrohungen möglicherweise der Name der Bedrohung. Dies tritt auf, wenn das Gerät, auf dem die Bedrohung erkannt wurde, kürzlich aus Intune entfernt wurde.

Das Problem wird innerhalb von 48 Stunden behoben. Es sind keine zusätzlichen Schritte erforderlich.

Problem

Beschreibung

Lösung

In Konflikt stehende Einstellungen beim Vergleichen der Schritte zur Block legacy-Authentifizierung und MFA-Bereitstellung

Wenn ein Kundenmandant die Block-Legacyauthentifizierung und einen der MFA-Bereitstellungsschritte bereitgestellt hat, werden diese Einstellungen in einem Vergleichstest fälschlicherweise als in Konflikt stehende Einstellungen beschrieben.

Es ist keine Problemumgehung erforderlich. Die Einstellungen verursachen keinen Konflikt, und Benutzer im Kundenmandanten sind nicht betroffen.

Problembeschreibung

Lösung

Fehler bei der Wiederholungsbereitstellung

MSP-Techniker erhalten beim Versuch, die Bereitstellung eines Cloud-PCs erneut zu versuchen, die Fehlermeldung "Sie verfügen nicht über berechtigungen dazu".

Um dieses Problem zu umgehen, melden Sie sich beim Kundenmandanten an, und stellen Sie dann Cloud-PCs über das Microsoft Endpoint Manager Admin Center erneut bereit. Anweisungen finden Sie unter Erneute Bereitstellung eines Cloud-PCs.

Problembeschreibung

Lösung

Deaktivieren und Reaktivieren von Aktionen sind in Überwachungsprotokollen nicht aufgeführt.

Die folgenden Aktivitäten werden derzeit nicht auf der Seite Überwachungsprotokolle in Lighthouse gemeldet:

• Name: offboardTenant | Aktion: Inaktivieren eines Kunden

• Name: resetTenantOnboardingStatus | Aktion: Reaktiver Kunde

Es gibt keine Problemumgehung, aber wir arbeiten an einer Lösung. Diese Aktivitäten werden in Überwachungsprotokollen angezeigt, sobald die Korrektur im Dienst bereitgestellt wurde.

Filter zeigt nicht alle Benutzer an

Wenn MSP-Techniker versuchen, mithilfe von Initiiert von zu filtern, wird die Liste aller Benutzerprinzipalnamen (User Principal Names, UPNs) – die E-Mail-IDs der Techniker entsprechen, die Aktionen zum Generieren von Überwachungsprotokollen initiiert haben – nicht vollständig unter dem Filter angezeigt.

Beachten Sie, dass die Überwachungsprotokolle selbst vollständig angezeigt werden. nur die Möglichkeit, sie mithilfe von Initiiert von zu filtern, ist betroffen.

Es gibt keine Problemumgehung, aber wir arbeiten an einer Lösung. Der Filter rückgängig machen auf sein erwartetes Verhalten zurück – und zeigt die vollständige Liste der UPNs an, nach der gefiltert werden soll – sobald die Korrektur im Dienst bereitgestellt wurde.

Problem

Beschreibung

Lösung

Berechtigungsverzögerung beim Ändern von DAP-Rollen

Wenn ein MSP-Techniker der Admin Agent- oder Helpdesk-Agent-Gruppe hinzugefügt oder daraus entfernt wird, kann es zu einer Verzögerung bei der Widerspiegelung der entsprechenden Berechtigungen in Lighthouse kommen.

Das Problem wird innerhalb von 30 Minuten behoben. Es sind keine zusätzlichen Schritte erforderlich.

Problembeschreibung

Lösung

Verschiedene GDAP-Berechtigungsprobleme in Lighthouse

• GDAP-Sicherheitsadministratoren können risikobehaftete Benutzer nicht anzeigen, Risiken verwerfen oder kompromittierte Benutzer bestätigen.

• GDAP-Sicherheitsleser können risikobehaftete Benutzer nicht anzeigen.

• Globale GDAP-Administratoren sehen eine Fehlermeldung, wenn sie versuchen, die Dienstintegrität anzuzeigen.

Vor der allgemeinen Verfügbarkeit von GDAP besteht die Problemumgehung darin, dem Benutzer eine GDAP-Rolle des globalen Administrators oder Admin-Agent-DAP-Rolle zuzuweisen. Anweisungen zum Zuweisen der GDAP-Rolle "Globaler Administrator" finden Sie unter Abrufen präziser Administratorberechtigungen zum Verwalten des Diensts eines Kunden. Anweisungen zum Zuweisen der Admin-Agent-DAP-Rolle finden Sie unter Zuweisen von Rollen und Berechtigungen zu Benutzern. Eine Liste der Aktionen in Lighthouse, die bestimmte Azure Active Directory-Rollen im Partnermandanten erfordern, finden Sie unter Konfigurieren Microsoft 365 Lighthouse Portalsicherheit.