Objawy
Rozważ następujący scenariusz:
-
Masz dodatku Service Pack 3 dla programu Microsoft Forefront Unified Access Gateway (UAG) zainstalowany na serwerze UAG 2010.
-
Serwera UAG jest skonfigurowany do używania co najmniej jednej tułowia portalu, który używa programu Active Directory Federation Services (AD FS) 2.0 jako serwer uwierzytelniania tułowia (repozytorium uwierzytelniania).
-
Uaktualnienie tego serwera UAG Service Pack 4 (SP4).
W tym scenariuszu po zastosowaniu dodatku SP4 dla klientów korzystających z programu Internet Explorer 11 do dostępu do portalu Unified Access Gateway tułowia, który używa uwierzytelniania programu AD FS pojawić następujący komunikat o błędzie zamiast strony logowania oczekiwanych:
Znak w błąd: dostęp do portalu z urządzenia przenośnego jest niedozwolone, ponieważ portalu używa uwierzytelniania federacyjnych.
Przyczyna
Ten problem występuje, gdy plik konfiguracji na serwerze UAG nie jest aktualizowany do programu Microsoft Forefront Unified Access Gateway 2010 z dodatkiem SP4. Wersja z dodatkiem SP4 dodaje obsługę programu Internet Explorer 11.
Uwaga Plik konfiguracyjny o nazwie Mobile.browser i znajduje się w następującym folderze na serwerze UAG:
...\InternalSite\ADFSv2Sites\ < nazwa tułowia > \App_Browsers\DetectionModule
Rozwiązanie
Ten problem został rozwiązany w pakiecie zbiorczym 1 dla programu Forefront UAG 2010 z dodatkiem SP4.
Obejście problemu
Aby obejść ten problem, wykonaj następujące kroki:
-
Zlokalizuj plik mobile.browser w folderze "...\InternalSite\ADFSv2Sites\ < nazwa tułowia > \App_Browsers\DetectionModule" na serwerze UAG.
Uwaga Ten sam plik istnieje w trzech innych folderów serwera UAG. Nie należy zmieniać tych plików. Zmienić plik dla wszystkich szyby usług AD FS, które znajdują się w folderze ADFSv2Sites. -
Usuń plik.
Uwaga Dla bezpieczeństwa skopiuj plik do innej lokalizacji lub zmienić rozszerzenie nazwy pliku niczego, co ma. Na przykład zmień nazwę pliku na następujący:mobile.browser_backup
Jeśli skonfigurowano więcej niż jeden tułowia przy użyciu AD FS 2.0 uwierzytelniania, powtórz krok 2 dla każdego pliku Mobile.browser w każdym folderze znajdujące się w folderze InternalSite\ADFSv2Sites. -
Włącz konfigurację programu UAG.
Ta procedura powoduje, że plik Mobile.browser ma być odtworzony w folderze InternalSite\ADFSv2Sites. Ten nowy plik jest poprawną wersję dodatku Service Pack 4. Ta wersja pliku poprawnie wykrywa przeglądarki sieci web Internet Explorer 11 jako typ zainstalowanego klienta. Atrybut Data modyfikacji pliku powinno zawierać datę, która znajduje się w 2013.
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.
Więcej informacji
Plik Mobile.browser jest używany przez szyby programu AD FS na serwerze Unified Access Gateway, aby poprawnie rozpoznawać i klasyfikowania klientów nawiązujących połączenie. Jeśli plik nie został poprawnie zaktualizowany do jego najnowszej wersji przez instalację dodatku Service Pack 4 dla Unified Access Gateway, przeglądarka Internet Explorer 11 są rozpoznawane nieprawidłowo Unified Access Gateway server jako urządzenia przenośnego. W związku z tym serwer odmawia dostępu do bagażnika programu AD FS. Należy określić plik, który nie jest na bieżąco przez jej atrybutu Data modyfikacji . Wartość będzie datę, która znajduje się w 2011.
Powiązane artykuły
Więcej informacji na temat terminologii stosowanej przez firmę Microsoft do opisywania aktualizacji oprogramowania.
