Microsoft 365 Lighthouse的已知问题

问题说明

解决方案

支持人员代理无法重置用户密码

托管服务提供商 (MSP) 属于支持代理组成员的技术人员无法重置客户租户中的用户的密码。 当他们尝试重置用户的密码时，他们会收到以下错误消息：“你没有执行此操作的权限。 了解详细信息”

若要解决权限问题，支持人员代理应使用 Microsoft 365 管理中心 或 Azure Active Directory 重置密码。

问题说明

解决方案

显示已删除的策略

从 Intune 中删除设备符合性策略后，它将在 Lighthouse 中暂时继续可见。 如果 MSP 技术人员尝试执行包含已删除的策略的策略比较，则技术人员会收到以下错误：“出现问题。 请刷新页面，然后重试。”

若要解决此错误，请从策略比较中清除已删除的策略，并仅比较现有策略。

问题说明

解决方案

缺少威胁名称

当 MSP 技术人员从“威胁管理”页查看威胁列表时，某些威胁可能缺少威胁的名称。 当最近从 Intune 中删除了检测到威胁的设备时，就会发生这种情况。

此问题将在 48 小时内解决。 无需执行其他步骤。

问题

说明

解决方案

比较阻止旧身份验证和 MFA 部署步骤时的冲突设置

如果客户租户部署了阻止旧式身份验证和其中一个 MFA 部署步骤，则比较测试会错误地将这些设置描述为冲突。

不需要任何解决方法。 这些设置实际上不会发生冲突，并且客户租户中的用户不会受到影响。

问题说明

解决方案

重试预配错误

尝试重试预配云电脑时，MSP 技术人员会收到“你无权执行此操作”错误消息。

若要解决此问题，请登录到客户租户，然后从 Microsoft Endpoint Manger 管理中心重新预配云电脑。 有关说明，请参阅 重新预配云电脑。

问题说明

解决方案

审核日志中未列出停用和重新激活操作

Lighthouse 的“审核日志”页上当前未报告以下活动：

• 名称：offboardTenant |操作：停用客户

• 名称：resetTenantOnboardingStatus |操作：反应客户

没有解决方法，但我们正在努力进行修复。 在服务中部署修补程序后，这些活动将显示在审核日志中。

筛选器未显示所有用户

当 MSP 技术人员尝试使用 “发起人”进行筛选时，筛选器下不会完全显示所有用户主体名称 (UPN) 的列表（对应于启动生成审核日志的操作的技术人员的电子邮件 ID）。

请注意，审核日志本身将完全显示;仅影响使用 “发起人” 筛选它们的能力。

没有解决方法，但我们正在努力进行修复。 在服务中部署修补程序后，筛选器将还原其预期行为（显示要筛选依据的 UPN 的完整列表）。

问题

说明

解决方案

更改 DAP 角色时的权限延迟

如果在 管理员 代理或支持代理组中添加或删除 MSP 技术人员，则反映 Lighthouse 中的适当权限可能会延迟。

此问题将在 30 分钟内解决。 无需执行其他步骤。

问题说明

解决方案

Lighthouse 中的各种 GDAP 权限问题

• GDAP 安全管理员无法查看有风险的用户、消除风险或确认受攻击的用户。

• GDAP 安全读取器无法查看有风险的用户。

• GDAP 全局管理员在尝试查看服务运行状况时看到错误消息。

在 GDAP 正式发布之前，解决方法是向用户分配全局管理员 GDAP 角色或管理员代理 DAP 角色。 有关如何分配全局管理员 GDAP 角色的说明，请参阅 获取管理客户服务的精细管理员权限。 有关如何分配管理员代理 DAP 角色的说明，请参阅向用户分配角色和权限。 有关 Lighthouse 中需要合作伙伴租户中某些 Azure Active Directory 角色的操作列表，请参阅配置Microsoft 365 Lighthouse门户安全性。