Известные проблемы с Microsoft 365 Lighthouse

Описание проблемы

Решение

Агенту службы поддержки не удается сбросить пароль пользователя

Технические специалисты поставщика управляемых услуг (MSP), являющиеся членами группы агентов службы технической поддержки, не могут сбросить пароли для пользователей в клиентах клиентов. При попытке сбросить пароль для пользователя появляется следующее сообщение об ошибке: "У вас нет разрешения на это. Подробнее"

Чтобы обойти проблему с разрешениями, агенты службы технической поддержки должны сбрасывать пароли с помощью Центр администрирования Microsoft 365 или Azure Active Directory.

Описание проблемы

Решение

Отображается удаленная политика

После удаления политики соответствия устройств из Intune она будет временно отображаться в Lighthouse. Если технические специалисты MSP попытаются выполнить сравнение политик, включающее удаленную политику, они получат следующую ошибку: "Что-то пошло не так. Обновите страницу и повторите попытку".

Чтобы устранить ошибку, удалите удаленную политику из сравнения политик и сравните только существующие политики.

Описание проблемы

Решение

Отсутствует имя угрозы

Когда специалисты MSP просматривают список угроз на странице Управление угрозами, некоторые угрозы могут отсутствовать в названии угрозы. Это произойдет, когда устройство, на которое была обнаружена угроза, было недавно удалено из Intune.

Проблема будет устранена в течение 48 часов. Никаких дополнительных действий не требуется.

Проблема

Описание

Решение

Конфликтующие параметры при сравнении этапов развертывания устаревшей проверки подлинности и многофакторной проверки подлинности

Если клиент клиента развернул блочную устаревшую проверку подлинности и один из шагов развертывания MFA, тест сравнения ошибочно охарактеризует эти параметры как конфликтующие.

Временного решения для этой проблемы не требуется. Параметры фактически не конфликтуют, и пользователи в клиенте клиента не затрагиваются.

Описание проблемы

Решение

Ошибка повторной подготовки

Специалисты MSP получают сообщение об ошибке "У вас нет разрешений на это" при попытке повторной подготовки облачного компьютера.

Чтобы обойти эту проблему, войдите в клиент клиента, а затем повторно настройте облачные компьютеры из Центра администрирования Microsoft Endpoint Manager. Инструкции см. в разделе Повторная подготовка облачного компьютера.

Описание проблемы

Решение

Действия деактивации и повторной активации не перечислены в журналах аудита

В настоящее время на странице Журналы аудита в Lighthouse не сообщается о следующих действиях:

• Имя: offboardTenant | Действие. Инактивация клиента

• Имя: resetTenantOnboardingStatus | Действие: реактивный клиент

Обходного решения нет, но мы работаем над исправлением. Эти действия будут отображаться в журналах аудита после развертывания исправления в службе.

Фильтр отображает не всех пользователей

Когда технические специалисты MSP пытаются выполнить фильтрацию с помощью инициированного по, список всех имен субъектов-пользователей (UPN), соответствующих идентификаторам электронной почты техников, которые инициировали действия, создающие журналы аудита, отображается под фильтром не полностью.

Обратите внимание, что сами журналы аудита будут полностью отображаться. Это влияет только на возможность фильтрации с помощью инициированного по.

Обходного решения нет, но мы работаем над исправлением. После развертывания исправления в службе фильтр будет отменить изменения к ожидаемому поведению ( отображая полный список имен субъектов-служб для фильтрации).

Проблема

Описание

Решение

Задержка разрешений при изменении ролей DAP

Если технический специалист MSP добавлен в группу агента Администратор или службы технической поддержки или удален из нее, может возникнуть задержка с отображением соответствующих разрешений в Lighthouse.

Проблема будет устранена в течение 30 минут. Никаких дополнительных действий не требуется.

Описание проблемы

Решение

Различные проблемы с разрешениями GDAP в Lighthouse

• Администраторы безопасности GDAP не могут просматривать рискованных пользователей, закрывать риски или подтверждать скомпрометированных пользователей.

• Средства чтения безопасности GDAP не могут просматривать рискованных пользователей.

• Глобальные администраторы GDAP видят сообщение об ошибке при попытке просмотреть работоспособности службы.

Перед общедоступной доступностью GDAP обходным решением является назначение пользователю роли глобального администратора GDAP или роли DAP агента Администратор. Инструкции по назначению роли глобального администратора GDAP см. в разделе Получение подробных разрешений администратора для управления службой клиента. Инструкции по назначению роли DAP агента Администратор см. в разделе Назначение ролей и разрешений пользователям. Список действий в Lighthouse, требующих определенных ролей Azure Active Directory в клиенте партнера, см. в статье Настройка безопасности портала Microsoft 365 Lighthouse.