Symptomen
Overweeg het volgende scenario:
-
Hebt u Service Pack 3 voor Microsoft Forefront Unified Access Gateway (UAG) geïnstalleerd op uw server UAG 2010.
-
De UAG server is geconfigureerd voor het gebruik van ten minste één portal trunk die gebruikmaakt van Active Directory Federation Services (AD FS) 2.0 als de verificatieserver trunk (opslagplaats-verificatie).
-
U kunt deze UAG server upgraden naar Service Pack 4 (SP4).
Nadat u SP4 hebt toegepast, wordt clients die gebruikmaken van Internet Explorer 11 voor toegang tot de portal Unified Access Gateway-trunk die gebruikmaakt van verificatie van AD FS in dit scenario het volgende foutbericht weergegeven in plaats van de verwachte aanmeldingspagina:
Aanmelden fout: toegang tot deze portal vanaf een mobiel apparaat is niet toegestaan omdat de portal federatieve verificatie wordt gebruikt.
Oorzaak
Dit probleem treedt op wanneer een configuratiebestand op de UAG server niet is bijgewerkt naar Microsoft Forefront Unified Access Gateway 2010 SP4. De SP4-versie biedt ondersteuning voor Internet Explorer 11.
Opmerking Het configuratiebestand met de naam Mobile.browser en bevindt zich in de volgende map op de server UAG:
...\InternalSite\ADFSv2Sites\ < naam trunk > \App_Browsers\DetectionModule
Oplossing
Dit probleem is opgelost in updatepakket 1 voor Forefront UAG 2010 SP4.
Tijdelijke oplossing
U kunt dit probleem voorkomen door de volgende stappen uit:
-
Zoek het bestand mobile.browser in de map '< naam trunk > ...\InternalSite\ADFSv2Sites\ \App_Browsers\DetectionModule' op de server UAG.
Opmerking Hetzelfde bestand bestaat in drie andere mappen de UAG server. Deze bestanden niet wijzigen. Wijzig alleen het bestand voor alle AD FS schachten die zich in de map ADFSv2Sites bevinden. -
Verwijder het bestand.
Opmerking Kopieer het bestand naar een andere locatie voor de veiligheid, of wijzig de bestandsnaamextensie in alles wat u wilt. Wijzig de bestandsnaam bijvoorbeeld het volgende:mobile.browser_backup
Als u meer dan één trunk hebt geconfigureerd met behulp van AD FS 2.0 verificatie, herhaalt u stap 2 voor elk Mobile.browser-bestand in elke map in de map InternalSite\ADFSv2Sites. -
De configuratie UAG inschakelen.
Deze procedure wordt het bestand Mobile.browser opnieuw te worden gemaakt in de map InternalSite\ADFSv2Sites. Dit nieuwe bestand is de juiste Service Pack 4-versie. Dit bestand versie wordt gedetecteerd door de webbrowser Internet Explorer 11 als de juiste client. Van het bestand gewijzigd kenmerk moet een datum die in 2013 worden weergegeven.
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Meer informatie
Het bestand Mobile.browser wordt gebruikt door AD FS schachten op de server Unified Access Gateway correct herkend en categoriseren van de verbinding van clients. Als het bestand niet correct naar de nieuwste versie van de installatie van Service Pack 4 voor Unified Access Gateway bijgewerkt is, de browser Internet Explorer 11 is niet goed herkend door de Unified Access Gateway-server als een mobiel apparaat. Dus weigert de server de toegang tot het AD FS-trunk. U kunt aangeven dat een bestand dat niet is bijgewerkt door het kenmerk gewijzigd . De waarde is een datum die in 2011.
Referenties
Meer informatie over de terminologie die door Microsoft wordt gebruikt om softwareupdates te beschrijven.
