Intune eventi e codici di diagnostica del connettore di certificati
A partire dalla versione 6.1806.x.x, Intune Connector Service registra gli eventi nel Visualizzatore eventi (Applications and Services Logs>Microsoft Intune Connector). Usare questi eventi per risolvere i potenziali problemi nella configurazione del connettore di certificati Intune. Questi eventi registrano le operazioni riuscite e gli errori di un'operazione e contengono anche codici di diagnostica con messaggi che consentono all'amministratore IT di risolvere i problemi.
Consiglio
Per risolvere i problemi e verificare Intune configurazione del connettore di certificati, vedere Esempi di script dell'autorità di certificazione.
ID evento e descrizioni
| ID evento | Nome evento | Descrizione evento | Codici di diagnostica correlati |
|---|---|---|---|
| 10010 | StartedConnectorService | Servizio connettore avviato | 0x00000000, 0x0FFFFFFF |
| 10020 | StoppedConnectorService | Servizio connettore arrestato | 0x00000000, 0x0FFFFFFF |
| 10100 | CertificateRenewal_Success | Il certificato di registrazione del connettore è stato rinnovato correttamente | 0x00000000, 0x0FFFFFFF |
| 10102 | CertificateRenewal_Failure | Il certificato di registrazione del connettore non è stato rinnovato. Reinstallare il connettore. | 0x00000000, 0x00000405, 0x0FFFFFFF |
| 10302 | RetrieveCertificate_Error | Impossibile recuperare il certificato di registrazione del connettore dal Registro di sistema. Esaminare i dettagli dell'evento per l'identificazione personale del certificato correlata a questo evento. | 0x00000000, 0x00000404, 0x0FFFFFFF |
| 10301 | RetrieveCertificate_Warning | Controllare le informazioni di diagnostica nei dettagli dell'evento. | 0x00000000, 0x00000403, 0x0FFFFFFF |
| 20100 | PkcsCertIssue_Success | È stato emesso correttamente un certificato PKCS. Esaminare i dettagli dell'evento per l'ID dispositivo, l'ID utente, il nome della CA, il nome del modello di certificato e l'identificazione personale del certificato correlati a questo evento. | 0x00000000, 0x0FFFFFFF |
| 20102 | PkcsCertIssue_Failure | Impossibile emettere un certificato PKCS. Esaminare i dettagli dell'evento per l'ID dispositivo, l'ID utente, il nome della CA, il nome del modello di certificato e l'identificazione personale del certificato correlati a questo evento. | 0x00000000, 0x00000400, 0x00000401, 0x0FFFFFFF |
| 20200 | RevokeCert_Success | Revocato correttamente il certificato. Esaminare i dettagli dell'evento per l'ID dispositivo, l'ID utente, il nome della CA e il numero di serie del certificato correlati a questo evento. | 0x00000000, 0x0FFFFFFF |
| 20202 | RevokeCert_Failure | Impossibile revocare il certificato. Esaminare i dettagli dell'evento per l'ID dispositivo, l'ID utente, il nome della CA e il numero di serie del certificato correlati a questo evento. Per altre informazioni, vedere I log di NDES SVC. | 0x00000000, 0x00000402, 0x0FFFFFFF |
| 20300 | Upload_Success | Caricamento dei dati di richiesta o revoche del certificato completato. Esaminare i dettagli dell'evento per i dettagli di caricamento. | 0x00000000, 0x0FFFFFFF |
| 20302 | Upload_Failure | Impossibile caricare i dati di richiesta o revoca del certificato. Esaminare i dettagli > dell'evento Upload State (Carica stato) per determinare il punto di errore. | 0x00000000, 0x0FFFFFFF |
| 20400 | Download_Success | Richiesta scaricata correttamente per firmare un certificato, scaricare un certificato client o revocare un certificato. Esaminare i dettagli dell'evento per i dettagli del download. | 0x00000000, 0x0FFFFFFF |
| 20402 | Download_Failure | Impossibile scaricare la richiesta di firma di un certificato, scaricare un certificato client o revocare un certificato. Esaminare i dettagli dell'evento per i dettagli del download. | 0x00000000, 0x0FFFFFFF |
| 20500 | CRPVerifyMetric_Success | Il punto di registrazione certificati ha verificato correttamente una richiesta client | 0x00000000, 0x0FFFFFFF |
| 20501 | CRPVerifyMetric_Warning | Punto di registrazione certificati completato ma rifiutato la richiesta. Per altri dettagli, vedere codice e messaggio di diagnostica. | 0x00000000, 0x00000411, 0x0FFFFFFF |
| 20502 | CRPVerifyMetric_Failure | Il punto di registrazione certificati non è riuscito a verificare una richiesta client. Per altri dettagli, vedere codice e messaggio di diagnostica. Vedere i dettagli del messaggio di evento per l'ID dispositivo corrispondente alla richiesta di verifica. | 0x00000000, 0x00000408, 0x00000409, 0x00000410, 0x0FFFFFFF |
| 20600 | CRPNotifyMetric_Success | Il punto di registrazione certificati ha completato correttamente il processo di notifica e ha inviato il certificato al dispositivo client. | 0x00000000, 0x0FFFFFFF |
| 20602 | CRPNotifyMetric_Failure | Il punto di registrazione certificati non è riuscito a completare il processo di notifica. Per informazioni sulla richiesta, vedere i dettagli del messaggio di evento. Verificare la connessione tra il server NDES e la CA. | 0x00000000, 0x0FFFFFFF |
Codici di diagnostica
| Codice di diagnostica | Nome diagnostica | Messaggio di diagnostica |
|---|---|---|
| 0x00000000 | Esito positivo | Esito positivo |
| 0x00000400 | PKCS_Issue_CA_Unavailable | L'autorità di certificazione non è valida o non è raggiungibile. Verificare che l'autorità di certificazione sia disponibile e che il server possa comunicare con essa. |
| 0x00000401 | Symantec_ClientAuthCertNotFound | Il certificato di autenticazione client Symantec non è stato trovato nell'archivio certificati locale. Per altre informazioni, vedere l'articolo Installare il certificato di autorizzazione per la registrazione symantec . |
| 0x00000402 | RevokeCert_AccessDenied | L'account specificato non dispone delle autorizzazioni per revocare un certificato alla CA. Per determinare la CA emittente, vedere il campo Nome CA nei dettagli del messaggio di evento. |
| 0x00000403 | CertThumbprint_NotFound | Impossibile trovare un certificato corrispondente all'input. Registrare il connettore di certificati e riprovare. |
| 0x00000404 | Certificate_NotFound | Impossibile trovare un certificato corrispondente all'input fornito. Registrare nuovamente il connettore di certificati e riprovare. |
| 0x00000405 | Certificate_Expired | Certificato scaduto. Registrare nuovamente il connettore di certificati per rinnovare il certificato e riprovare. |
| 0x00000408 | CRPSCEPCert_NotFound | Impossibile trovare il certificato di crittografia CRP. Verificare che il servizio Registrazione dispositivi di rete e il connettore Intune siano configurati correttamente. |
| 0x00000409 | CRPSCEPSigningCert_NotFound | Impossibile recuperare il certificato di firma. Verificare che il servizio connettore Intune sia configurato correttamente e che il servizio connettore Intune sia in esecuzione. Verificare anche che gli eventi di download del certificato siano stati completati correttamente. |
| 0x00000410 | CRPSCEPDeserialize_Failed | Impossibile deserializzare la richiesta di richiesta di verifica SCEP. Verificare che NDES e Intune Connector siano configurati correttamente. |
| 0x00000411 | CRPSCEPChallenge_Expired | Richiesta negata a causa di una richiesta di certificato scaduta. Il dispositivo client può riprovare dopo aver ottenuto una nuova richiesta dal server di gestione. |
| 0x0FFFFFFFF | Unknown_Error | Non è possibile completare la richiesta perché si è verificato un errore sul lato server. Riprovare. |
Passaggi successivi
Per altre informazioni, vedere Risoluzione dei problemi relativi ai profili certificato SCEP con Microsoft Intune.