Устранить проблемы со входом в учетную запись ресурсов Teams Rooms

Microsoft Teams Rooms входит в Microsoft Exchange Server или Microsoft Exchange Online и Microsoft Teams или Skype для Бизнеса для получения информации из календаря и участия в собраниях. Эти взаимодействия отслеживаются с помощью различных сигналов на портале управления комнатами Microsoft Teams Pro, например вход (Exchange) и вход (Teams). В этой статье описаны распространенные проблемы входа и проблемы, связанные с конкретными сигналами.

Симптомы

На портале управления комнатами Teams Pro один или более сигналов, связанных с процессом входа, отображаются как некорректные. Пользователи также сталкиваются с одной или несколькими из следующих проблем на устройстве Teams Rooms:

• В консоли комнаты отображается баннер в верхней части экрана, указывающий на то, что вход не удался.
• Запланированные встречи не перечислены на консоли комнаты. Обычно это означает сбой входа в Exchange.
• Отображаемое имя комнаты отсутствует.
• Хотя запланированные собрания перечислены в консоли комнаты, кнопка "Присоединиться " недоступна, и вы не можете запустить незапланированное собрание. Обычно это означает сбой входа в Teams или Skype для бизнеса.

Кроме того, идентификатор события 2001 регистрируется в разделе "Приложения и службы" журналы>системы комнат Skype в средстве просмотра событий. Например, регистрируется следующее событие:

{"Описание":"Состояние сети: работоспособно. Состояние Exchange: 80131500 : AADSTS50076. Статус входа: Неприменимо. Состояние входа в систему Teams: нездоровый.","ResourceState":"Неработоспособно","OperationName":"Heartbeat","OperationResult":"Сбой","OS":"Windows 10","OSVersion":"10.0.19044.1889","Псевдоним":"","Отображаемое имя":"","AppVersion":"4.13.132.0","IPv4Address":"192.168.0.53","IPv6Address":""}

Резолюция

Проблемы при входе могут возникать по разным причинам. Определите конкретную причину проблемы, проверив несколько сведений об учетной записи ресурса. Чтобы выполнить необходимые проверки, можно использовать автоматический параметр или выполнить проверки вручную.

Автоматические проверки

Чтобы автоматизировать этот процесс, запустите проверку подключения комнат Microsoft Teams в средстве удаленного анализатора подключения Майкрософт. Это средство используется для устранения проблем с подключением, влияющих на Microsoft Teams. Тест на подключение проверяет разрешения конкретного пользователя на вход в Teams на устройстве Teams Rooms.

Чтобы запустить тест подключения, выполните следующие действия.

1. Откройте веб-браузер и перейдите к тесту подключения и входа в комнаты Microsoft Teams.
2. Войдите с помощью учетных данных учетной записи глобального администратора.
3. Укажите имя пользователя для учетной записи ресурса.
4. В поле "Выбор устройства " выберите тип для затронутого устройства.
5. Введите отображаемый код проверки и нажмите кнопку "Проверить".
6. Установите флажок, чтобы принять условия соглашения, а затем нажмите кнопку "Выполнить тест".

После завершения теста на экране отображаются сведения обо всех выполненных проверках и о том, прошел ли тест успешно, завершился неудачей или прошел успешно, но отобразились несколько предупреждений. Выберите указанную ссылку для получения дополнительных сведений о предупреждениях и сбоях и о том, как их устранить.

Проверки вручную

Проверьте, включена ли многофакторная проверка подлинности (MFA)

Учетные записи ресурсов комнат Teams не должны быть настроены для использования MFA. Чтобы проверить, включена ли MFA, используйте один из следующих параметров:

• Просмотрите файл журнала устройства.

  1. На устройстве Комнат Teams откройте средство просмотра событий, а затем перейдитевжурнал >приложений и службMicrosoft > Windows >Entra ID>Operations. Или скачайте файлы журнала диагностики устройства, извлеките скачанный файл .zip в папку, а затем откройте файл Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx .
  2. Найдите идентификатор события 1098. Если вы видите код ошибки AADSTS50076 или AADSTS50079, это означает, что MFA включена в учетной записи ресурса.

• В журналах входа на портале Azure, если отображается состояние сбоя с кодом ошибки 50079 или 50076, а описание ошибки — "Из-за изменения конфигурации, внесенных администратором, или из-за того, что вы переехали в новое расположение, необходимо зарегистрировать многофакторную проверку подлинности для доступа". Это означает, что MFA включена в учетной записи ресурса.

Чтобы устранить эту проблему, обратитесь к группе управления удостоверениями или ознакомьтесь с дополнительными сведениями о настройке многофакторной проверки подлинности для Microsoft 365 .

Проверка политик условного доступа

Чтобы проверить, заблокирован ли вход политиками условного доступа, используйте один из следующих параметров:

• Просмотрите файл журнала устройства.

  1. На устройстве Microsoft Teams Rooms в средстве просмотра событий перейдите в журнал приложений и служб Microsoft Windows Microsoft Entra ID Operational. Или скачайте файлы журнала диагностики устройства, извлеките скачанный файл .zip в папку, а затем откройте файл Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx .
  2. Найдите идентификатор события 1098. Если отображается ошибка AADSTS53003, это означает, что вход блокируется политиками условного доступа.

• В журналах входа на портале Azure, если отображается состояние Прервано с кодом ошибки 53003, а описание ошибки говорит: "Доступ заблокирован политиками условного доступа. Политика доступа не разрешает выдачу маркеров." Это означает, что вход блокируется политиками условного доступа.

Дополнительные сведения о поддерживаемых назначениях условного доступа для учетных записей ресурсов комнат Teams см. в разделе «Условный доступ и совместимость с Intune для комнат Microsoft Teams». Чтобы устранить проблему, обратитесь к группе управления удостоверениями или см. Настройка условного доступа Microsoft Entra для получения дополнительной информации.

Проверьте, истек ли срок действия пароля учетной записи ресурса

Если установлен срок действия пароля для учетной записи Teams Rooms, это может вызвать сбои при входе в систему.

Чтобы проверить, истек ли срок действия пароля учетной записи ресурса, используйте один из следующих параметров:

• Просмотрите файл журнала устройства.

  1. На устройстве Комнат Teams откройте средство просмотра событий, а затем перейдитевжурнал >приложений и службMicrosoft > Windows >Entra ID>Operations. Или скачайте файлы журнала диагностики устройства, извлеките скачанный файл .zip в папку, а затем откройте файл Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx .
  2. Найдите идентификатор события 1098. Если отображается код ошибки AADSTS50055, это означает, что срок действия пароля истек.

• В журналах входа на портале Azure, если отображается состояние прерывания , а дополнительные сведения содержат следующее сообщение, это означает, что срок действия пароля истек.

  Срок действия пароля пользователя истек, поэтому действие его имени для входа или сеанса было прекращено. Им будет предложена возможность сбросить его, или они могут попросить администратора сделать это через https://docs.microsoft.com/azure/active-directory/fundamentals/active-directory-users-reset-password-azure-portal.

Чтобы устранить эту проблему, сбросьте пароль с помощью одного из следующих методов, а затем обновите пароль в разделе "Параметры " на устройстве.

• Войдите в учетную запись в веб-браузере и сбросьте пароль.
• Попросите администратора сбросить пароль.

Чтобы избежать необходимости сбросить пароль учетной записи ресурса, а затем снова войти на каждое устройство комнат Teams, можно отключить срок действия пароля для учетной записи.

Убедитесь, что вы используете правильные учетные данные

Неправильное имя пользователя или пароль также может привести к сбоям входа.

Чтобы проверить, используется ли неправильное имя пользователя или пароль, используйте один из следующих параметров:

• Просмотрите файл журнала устройства.

  1. На устройстве Комнат Teams откройте средство просмотра событий, а затем перейдитевжурнал >приложений и службMicrosoft > Windows >Entra ID>Operations. Или скачайте файлы журнала диагностики устройства, извлеките скачанный файл .zip в папку, а затем откройте файл Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx .
  2. Найдите идентификатор события 1098. Если отображается код ошибки AADSTS50126, это означает, что имя пользователя или пароль неверны.

• В журналах входа на портале Azure, если отображается состояние сбоя , отображающее код 50126, а описание ошибки — "Ошибка проверки учетных данных из-за недопустимого имени пользователя или пароля", это означает, что имя пользователя или пароль неверны.

Чтобы устранить эту проблему, убедитесь, что вы используете правильные учетные данные. Вы также можете сбросить пароль, а затем обновить пароль в разделе "Параметры " на устройстве.

Проверьте сетевое подключение.

Комнаты Teams должны иметь доступ ко всем стандартным конечным точкам Microsoft 365 и соответствовать требованиям к сети. Комнаты для совещаний Teams не поддерживают проверку подлинности прокси-сервера.

Если вы не видите никаких попыток входа в журналы входа на портале Azure, подключение к конечным точкам входа Azure может быть заблокировано. В этом случае убедитесь, что вы используете правильное имя пользователя и проверьте наличие проблем с сетевым подключением.

Если в журналах входа на портале Azure отображается успешный вход, но вход в учетную запись ресурса все равно завершается ошибкой, попробуйте следующие действия.

1. Проверьте, назначены ли учетной записи ресурса действующие лицензии.
2. Проверьте, блокируются ли подключения к конечным точкам Microsoft 365, Teams или Exchange.

Чтобы устранить проблемы с сетевым подключением, можно использовать сетевой монитор или аналогичное средство для сбора сетевых записей (необходимо переключиться в режим администрирования , чтобы запустить средство, а затем переключиться на пользователя Skype ). Затем обратитесь к группе сети, чтобы определить и устранить проблемы.

Проверьте, существует ли почтовый ящик комнаты

Учетные записи ресурсов комнат Teams должны иметь почтовый ящик, размещенный в Exchange Online или Exchange Server. В противном случае служба Exchange сообщает, что почтовый ящик не существует для пользователя во время обнаружения.

Чтобы проверить, существует ли почтовый ящик для помещения, используйте один из следующих вариантов:

• На устройстве Microsoft Teams Rooms

  1. В средстве просмотра событий перейдите в журналы >"Приложения и службы"системы комнат Skype.
  2. Если вы видите идентификатор события 2001, проверьте, содержит ли описание состояние Exchange: GeneralError.

• В журналах входа на портале Azure отображается состояние успешного выполнения, но Exchange не возвращает пользователя при использовании полученного маркера для завершения обнаружения.

Для устранения данной проблемы выполните следующие действия.

• Убедитесь, что используемая учетная запись - это учетная запись ресурса для которой включена функция пароля.
• Если используется гибридное развертывание Exchange, убедитесь, что локальный почтовый ящик синхронизирован таким образом, чтобы перенаправление работало правильно. Дополнительные сведения см. в разделе Exchange Server гибридных развертываний.

Убедитесь, что у учетной записи ресурса назначена лицензия Teams

Устройствам Teams Rooms должна быть назначена лицензия Teams Rooms Pro или Teams Rooms Basic. Чтобы проверить, назначена ли лицензия Teams, используйте один из следующих параметров:

• Просмотрите журналы устройств.

  1. Скачайте файлы журналов диагностики устройства.

  2. Извлеките скачанный файл .zip в папку, а затем перейдите в подпапку App\Microsoft\Teams.

  3. Откройте файлLogs.txt .

  4. Если отображается следующее сообщение об ошибке, это означает, что лицензия не назначена.

     кодОшибки: НевернаяАутентификация, шагОшибки: получить_лицензию_скайп, состояниеОшибки: ошибкаЛицензии

• В журналах входа на портале Azure отображается статус 'успешно', но вход завершается ошибкой, когда процесс использует приобретённый токен для регистрации службы Teams.

• Откройте веб-браузер и войдите в Teams с помощью учетной записи ресурса. Если появится следующее сообщение об ошибке, это означает, что лицензия не назначена.

  Ты пропустишь! Попросите администратора включить Microsoft Teams для <названия учётной записи>

Чтобы устранить эту проблему, убедитесь, что лицензия Teams Rooms Pro или Teams Rooms Basic назначена учетной записи, и что приложение Microsoft Teams также применяется на основе лицензии. Дополнительные сведения о назначении лицензий см. в статье "Назначение лицензий Microsoft 365 учетным записям пользователей".

Ссылки

• Проверка подлинности в комнатах Microsoft Teams в Windows
• Создайте учетные записи ресурсов для комнат и общих устройств Microsoft Teams
• Лучшие практики по условному доступу и соответствию требованиям для комнат Microsoft Teams
• Коды ошибок проверки подлинности и авторизации Microsoft Entra