Eventi e codici di diagnostica del connettore di certificati di Intune
A partire dalla versione 6.1806.x.x, il servizio Intune Connector registra gli eventi nel Visualizzatore eventi (Registri applicazioni e servizi>connettore Microsoft Intune). Usare questi eventi per risolvere potenziali problemi nella configurazione del connettore di certificati di Intune. Questi eventi registrano le operazioni riuscite e gli errori di un'operazione e contengono anche codici di diagnostica con messaggi che consentono all'amministratore IT di risolvere i problemi.
Suggerimento
Per risolvere i problemi e verificare la configurazione del connettore di certificati di Intune, vedere Esempi di script dell'autorità di certificazione.
ID e descrizioni degli eventi
| ID evento | Nome evento | Descrizione evento | Codici di diagnostica correlati |
|---|---|---|---|
| 10010 | StartedConnectorService | Servizio connettore avviato | 0x00000000, 0x0FFFFFFF |
| 10020 | StoppedConnectorService | Servizio connettore arrestato | 0x00000000, 0x0FFFFFFF |
| 10100 | CertificateRenewal_Success | Certificato di registrazione connettore rinnovato | 0x00000000, 0x0FFFFFFF |
| 10102 | CertificateRenewal_Failure | Non è stato possibile rinnovare il certificato di registrazione del connettore. Reinstallare il connettore. | 0x00000000, 0x00000405, 0x0FFFFFFF |
| 10302 | RetrieveCertificate_Error | Impossibile recuperare il certificato di registrazione del connettore dal Registro di sistema. Esaminare i dettagli dell'evento per l'identificazione personale del certificato correlata a questo evento. | 0x00000000, 0x00000404, 0x0FFFFFFF |
| 10301 | RetrieveCertificate_Warning | Controllare le informazioni di diagnostica nei dettagli dell'evento. | 0x00000000, 0x00000403, 0x0FFFFFFF |
| 20100 | PkcsCertIssue_Success | È stato emesso correttamente un certificato PKCS. Esaminare i dettagli dell'evento per l'ID dispositivo, l'ID utente, il nome della CA, il nome del modello di certificato e l'identificazione personale del certificato correlati a questo evento. | 0x00000000, 0x0FFFFFFF |
| 20102 | PkcsCertIssue_Failure | Non è stato possibile rilasciare un certificato PKCS. Esaminare i dettagli dell'evento per l'ID dispositivo, l'ID utente, il nome della CA, il nome del modello di certificato e l'identificazione personale del certificato correlati a questo evento. | 0x00000000, 0x00000400, 0x00000401, 0x0FFFFFFF |
| 20200 | RevokeCert_Success | Il certificato è stato revocato correttamente. Esaminare i dettagli dell'evento per l'ID dispositivo, l'ID utente, il nome della CA e il numero di serie del certificato correlati a questo evento. | 0x00000000, 0x0FFFFFFF |
| 20202 | RevokeCert_Failure | Impossibile revocare il certificato. Esaminare i dettagli dell'evento per l'ID dispositivo, l'ID utente, il nome della CA e il numero di serie del certificato correlati a questo evento. Per altre informazioni, vedere i log SVC di NDES. | 0x00000000, 0x00000402, 0x0FFFFFFF |
| 20300 | Upload_Success | È stato caricato correttamente la richiesta o i dati di revoca del certificato. Esaminare i dettagli dell'evento per i dettagli del caricamento. | 0x00000000, 0x0FFFFFFF |
| 20302 | Upload_Failure | Impossibile caricare la richiesta o i dati di revoca del certificato. Esaminare i dettagli > dell'evento Carica stato per determinare il punto di errore. | 0x00000000, 0x0FFFFFFF |
| 20400 | Download_Success | È stata scaricata correttamente la richiesta di firmare un certificato, scaricare un certificato client o revocare un certificato. Esaminare i dettagli dell'evento per i dettagli del download. | 0x00000000, 0x0FFFFFFF |
| 20402 | Download_Failure | Impossibile scaricare la richiesta di firmare un certificato, scaricare il certificato client o revocare un certificato. Esaminare i dettagli dell'evento per i dettagli del download. | 0x00000000, 0x0FFFFFFF |
| 20500 | CRPVerifyMetric_Success | Il punto di registrazione certificati ha verificato correttamente una richiesta client | 0x00000000, 0x0FFFFFFF |
| 20501 | CRPVerifyMetric_Warning | Punto di registrazione certificati completato ma rifiutato la richiesta. Per altri dettagli, vedere codice di diagnostica e messaggio. | 0x00000000, 0x00000411, 0x0FFFFFFF |
| 20502 | CRPVerifyMetric_Failure | Il punto di registrazione certificati non è riuscito a verificare una richiesta client. Per altri dettagli, vedere codice di diagnostica e messaggio. Visualizzare i dettagli del messaggio di evento per l'ID dispositivo corrispondente alla richiesta di verifica. | 0x00000000, 0x00000408, 0x00000409, 0x00000410, 0x0FFFFFFF |
| 20600 | CRPNotifyMetric_Success | Il punto di registrazione certificati ha completato correttamente il processo di notifica e ha inviato il certificato al dispositivo client. | 0x00000000, 0x0FFFFFFF |
| 20602 | CRPNotifyMetric_Failure | Il punto di registrazione certificati non è riuscito a completare il processo di notifica. Per informazioni sulla richiesta, vedere i dettagli del messaggio dell'evento. Verificare la connessione tra il server NDES e la CA. | 0x00000000, 0x0FFFFFFF |
Codici di diagnostica
| Codice di diagnostica | Nome diagnostica | Messaggio di diagnostica |
|---|---|---|
| 0x00000000 | Operazione completata | Operazione completata |
| 0x00000400 | PKCS_Issue_CA_Unavailable | L'autorità di certificazione non è valida o non è raggiungibile. Verificare che l'autorità di certificazione sia disponibile e che il server possa comunicare con esso. |
| 0x00000401 | Symantec_ClientAuthCertNotFound | Il certificato di autenticazione client Symantec non è stato trovato nell'archivio certificati locale. Per altre informazioni, vedere l'articolo Installare il certificato di autorizzazione di registrazione Symantec. |
| 0x00000402 | RevokeCert_AccessDenied | L'account specificato non dispone delle autorizzazioni per revocare un certificato dalla CA. Per determinare la CA emittente, vedere il campo Nome CA nei dettagli del messaggio dell'evento. |
| 0x00000403 | CertThumbprint_NotFound | Impossibile trovare un certificato corrispondente all'input. Registrare il connettore di certificati e riprovare. |
| 0x00000404 | Certificate_NotFound | Impossibile trovare un certificato corrispondente all'input fornito. Registrare nuovamente il connettore di certificati e riprovare. |
| 0x00000405 | Certificate_Expired | Certificato scaduto. Registrare nuovamente il connettore di certificati per rinnovare il certificato e riprovare. |
| 0x00000408 | CRPSCEPCert_NotFound | Impossibile trovare il certificato di crittografia CRP. Verificare che NDES e Intune Connector siano configurati correttamente. |
| 0x00000409 | CRPSCEPSigningCert_NotFound | Impossibile recuperare il certificato di firma. Verificare che il servizio connettore di Intune sia configurato correttamente e che il servizio Intune Connector sia in esecuzione. Verificare anche che gli eventi di download del certificato siano stati completati correttamente. |
| 0x00000410 | CRPSCEPDeserialize_Failed | Impossibile deserializzare la richiesta di richiesta di verifica SCEP. Verificare che il connettore NDES e Intune siano configurati correttamente. |
| 0x00000411 | CRPSCEPChallenge_Expired | Richiesta negata a causa di una richiesta di verifica del certificato scaduta. Il dispositivo client può riprovare dopo aver ottenuto una nuova richiesta dal server di gestione. |
| 0x0FFFFFFFF | Unknown_Error | Non è possibile completare la richiesta perché si è verificato un errore sul lato server. Riprova. |
Passaggi successivi
Per altre informazioni, vedere Risoluzione dei problemi dei profili certificato SCEP con Microsoft Intune.