Intune 인증서 커넥터 이벤트 및 진단 코드
버전 6.1806.x.x부터 Intune 커넥터 서비스는 이벤트 뷰어(애플리케이션 및 서비스 로그 Microsoft Intune 커넥터)의 이벤트를 기록합니다>. 이러한 이벤트를 사용하여 Intune 인증서 커넥터 구성에서 잠재적인 문제를 해결할 수 있습니다. 이러한 이벤트는 작업의 성공 및 실패를 기록하며 IT 관리자 문제 해결에 도움이 되는 메시지와 함께 진단 코드도 포함합니다.
팁
문제를 해결하고 Intune 인증서 커넥터 설정을 확인하려면 인증 기관 스크립트 샘플을 참조 하세요.
이벤트 ID 및 설명
이벤트 ID | 이벤트 이름 | 이벤트 설명 | 관련 진단 코드 |
---|---|---|---|
10010 | StartedConnectorService | 커넥터 서비스 시작됨 | 0x00000000, 0x0FFFFFFF |
10020 | StoppedConnectorService | 커넥터 서비스가 중지됨 | 0x00000000, 0x0FFFFFFF |
10100 | CertificateRenewal_Success | 커넥터 등록 인증서가 성공적으로 갱신됨 | 0x00000000, 0x0FFFFFFF |
10102 | CertificateRenewal_Failure | 커넥터 등록 인증서를 갱신하지 못했습니다. 커넥터를 다시 설치합니다. | 0x00000000, 0x00000405, 0x0FFFFFFF |
10302 | RetrieveCertificate_Error | 레지스트리에서 커넥터 등록 인증서를 검색하지 못했습니다. 이 이벤트와 관련된 인증서 지문에 대한 이벤트 세부 정보를 검토합니다. | 0x00000000, 0x00000404, 0x0FFFFFFF |
10301 | RetrieveCertificate_Warning | 이벤트 세부 정보에서 진단 정보를 확인합니다. | 0x00000000, 0x00000403, 0x0FFFFFFF |
20100 | PkcsCertIssue_Success | PKCS 인증서를 성공적으로 발급했습니다. 이 이벤트와 관련된 디바이스 ID, 사용자 ID, CA 이름, 인증서 템플릿 이름 및 인증서 지문에 대한 이벤트 세부 정보를 검토합니다. | 0x00000000, 0x0FFFFFFF |
20102 | PkcsCertIssue_Failure | PKCS 인증서를 발급하지 못했습니다. 이 이벤트와 관련된 디바이스 ID, 사용자 ID, CA 이름, 인증서 템플릿 이름 및 인증서 지문에 대한 이벤트 세부 정보를 검토합니다. | 0x00000000, 0x00000400, 0x00000401, 0x0FFFFFFF |
20200 | RevokeCert_Success | 인증서를 성공적으로 해지했습니다. 이 이벤트와 관련된 디바이스 ID, 사용자 ID, CA 이름 및 인증서 일련 번호에 대한 이벤트 세부 정보를 검토합니다. | 0x00000000, 0x0FFFFFFF |
20202 | RevokeCert_Failure | 인증서를 해지하지 못했습니다. 이 이벤트와 관련된 디바이스 ID, 사용자 ID, CA 이름 및 인증서 일련 번호에 대한 이벤트 세부 정보를 검토합니다. 자세한 내용은 NDES SVC 로그를 참조하세요. | 0x00000000, 0x00000402, 0x0FFFFFFF |
20300 | Upload_Success | 인증서의 요청 또는 해지 데이터를 업로드했습니다. 업로드 세부 정보에 대한 이벤트 세부 정보를 검토합니다. | 0x00000000, 0x0FFFFFFF |
20302 | Upload_Failure | 인증서의 요청 또는 해지 데이터를 업로드하지 못했습니다. 이벤트 세부 정보 > 업로드 상태를 검토하여 실패 지점을 확인합니다. | 0x00000000, 0x0FFFFFFF |
20,400 | Download_Success | 인증서 서명, 클라이언트 인증서 다운로드 또는 인증서 해지 요청을 다운로드했습니다. 다운로드 세부 정보에 대한 이벤트 세부 정보를 검토합니다. | 0x00000000, 0x0FFFFFFF |
20402 | Download_Failure | 인증서 서명, 클라이언트 인증서 다운로드 또는 인증서 해지 요청을 다운로드하지 못했습니다. 다운로드 세부 정보에 대한 이벤트 세부 정보를 검토합니다. | 0x00000000, 0x0FFFFFFF |
20500 | CRPVerifyMetric_Success | 인증서 등록 지점이 클라이언트 챌린지를 성공적으로 확인했습니다. | 0x00000000, 0x0FFFFFFF |
20501 | CRPVerifyMetric_Warning | 인증서 등록 지점이 완료되었지만 요청을 거부했습니다. 자세한 내용은 진단 코드 및 메시지를 참조하세요. | 0x00000000, 0x00000411, 0x0FFFFFFF |
20502 | CRPVerifyMetric_Failure | 인증서 등록 지점이 클라이언트 챌린지를 확인하지 못했습니다. 자세한 내용은 진단 코드 및 메시지를 참조하세요. 챌린지에 해당하는 디바이스 ID에 대한 이벤트 메시지 세부 정보를 참조하세요. | 0x00000000, 0x00000408, 0x00000409, 0x00000410, 0x0FFFFFFF |
20600 | CRPNotifyMetric_Success | 인증서 등록 지점이 알림 프로세스를 성공적으로 완료하고 클라이언트 디바이스에 인증서를 보냈습니다. | 0x00000000, 0x0FFFFFFF |
20602 | CRPNotifyMetric_Failure | 인증서 등록 지점이 알림 프로세스를 완료하지 못했습니다. 요청에 대한 자세한 내용은 이벤트 메시지 세부 정보를 참조하세요. NDES 서버와 CA 간의 연결을 확인합니다. | 0x00000000, 0x0FFFFFFF |
진단 코드
진단 코드 | 진단 이름 | 진단 메시지 |
---|---|---|
0x00000000 | 성공 | 성공 |
0x00000400 | PKCS_Issue_CA_Unavailable | 인증 기관이 유효하지 않거나 연결할 수 없습니다. 인증 기관을 사용할 수 있고 서버가 인증 기관과 통신할 수 있는지 확인합니다. |
0x00000401 | Symantec_ClientAuthCertNotFound | 로컬 인증서 저장소에서 Symantec 클라이언트 인증 인증서를 찾을 수 없습니다. 자세한 내용은 Symantec 등록 권한 부여 인증서 설치 문서를 참조하세요. |
0x00000402 | RevokeCert_AccessDenied | 지정된 계정에는 CA에서 인증서를 해지할 수 있는 권한이 없습니다. 발급 CA를 확인하려면 이벤트 메시지 세부 정보의 CA 이름 필드를 참조하세요. |
0x00000403 | CertThumbprint_NotFound | 입력과 일치하는 인증서를 찾을 수 없습니다. 인증서 커넥터를 등록하고 다시 시도합니다. |
0x00000404 | Certificate_NotFound | 제공된 입력과 일치하는 인증서를 찾을 수 없습니다. 인증서 커넥터를 다시 등록하고 다시 시도합니다. |
0x00000405 | Certificate_Expired | 인증서가 만료되었습니다. 인증서 커넥터를 다시 등록하여 인증서를 갱신하고 다시 시도합니다. |
0x00000408 | CRPSCEPCert_NotFound | CRP 암호화 인증서를 찾을 수 없습니다. NDES 및 Intune 커넥터가 올바르게 설정되었는지 확인합니다. |
0x00000409 | CRPSCEPSigningCert_NotFound | 서명 인증서를 검색할 수 없습니다. Intune 커넥터 서비스가 올바르게 구성되고 Intune 커넥터 서비스가 실행 중인지 확인합니다. 인증서 다운로드 이벤트가 성공했는지도 확인합니다. |
0x00000410 | CRPSCEPDeserialize_Failed | SCEP 챌린지 요청을 역직렬화하지 못했습니다. NDES 및 Intune 커넥터가 올바르게 설정되었는지 확인합니다. |
0x00000411 | CRPSCEPChallenge_Expired | 만료된 인증서 챌린지로 인해 요청이 거부되었습니다. 클라이언트 디바이스는 관리 서버에서 새 챌린지를 얻은 후 다시 시도할 수 있습니다. |
0x0FFFFFFFF | Unknown_Error | 서버 쪽 오류가 발생하여 요청을 완료할 수 없습니다. 다시 시도하세요. |
다음 단계
추가 지원은 Microsoft Intune을 사용하여 SCEP 인증서 프로필 문제 해결을 참조 하세요.