Argomento
Questo articolo illustra alcuni errori comuni e le procedure di risoluzione dei problemi relative a NinjaOne SaaS Backup.
Ambiente
NinjaOne SaaS Backup
Descrizione
NinjaOne SaaS Backup è
- Risoluzione dei problemi di autenticazione
- Scadenza del token
- Errore (MailboxNotEnabledForRESTAPI)
- Notifica via e-mail con il messaggio "Si è verificato un problema" durante il backup di queste caselle di posta, causata da spazio insufficiente sul lato del server di posta
- Errori di autenticazione in Gruppi e Team quando le credenziali dell’amministratore del backup sono già state verificate
- Errore "Nessun dato disponibile" visualizzato nella pagina di ripristino
Risoluzione dei problemi di autenticazione
Quando si verificano problemi di autenticazione all’interno di NinjaOne, le cause possono essere diverse. Questa guida può aiutarti a risolvere i problemi e a risolvere alcune delle cause più comuni.
La prima cosa da determinare, prima di poter indagare adeguatamente su un problema, è di che tipo di problema si tratta. La domanda principale da porsi in questo caso è se si stanno riscontrando problemi di connessione al proprio ambiente o se il problema riguarda la connessione a un utente specifico (o a un sottoinsieme di utenti). Il modo migliore per verificarlo è dare un’occhiata a tutti i backup ed esaminare se alcuni di essi sono andati a buon fine o se stanno fallendo tutti.
Problemi con utenti specifici
Se si verifica un errore di autenticazione o di connessione con un singolo utente, o con un piccolo sottoinsieme di utenti, il problema in genere è legato a quell’utente specifico. In casi come questo, accedete al vostro ambiente come amministratore e verificate quanto segue:
- Verifica che l’utente esista e che il suo indirizzo corrisponda a quello visualizzato in NinjaOne.
- Verifica che l’utente sia attivo e non sia stato disattivato o bloccato all’interno dell’ambiente.
- Verifica la licenza dell’utente per assicurarti che disponga di una licenza che gli consenta di avere una casella di posta. Se stai eseguendo il backup di OneDrive per un utente, assicurati che la licenza applicata includa anche questo.
- Assicurati che la casella di posta dell’utente (e OneDrive, se applicabile) sia attivata e accessibile all’utente.
Se non si riscontrano problemi relativi all’utente stesso, verificare le connessioni all’ambiente descritte nella sezione successiva. Sebbene non sia comune, eventuali problemi con la nostra connessione all’ambiente potrebbero causare malfunzionamenti solo in alcune caselle di posta.
Problemi con la connessione all’ambiente
Se si riscontrano errori con tutti gli utenti, o se l’errore si verifica durante la configurazione della propria organizzazione, è improbabile che il problema sia correlato a un singolo utente. È possibile che l’organizzazione abbia revocato o non abbia attivato correttamente alcune autorizzazioni, oppure che vi sia un’impostazione di sicurezza all’interno del proprio tenant che ci sta bloccando. Seguire questi passaggi per risolvere questo tipo di problemi:
- Controlla il portale per gli utenti finali di NinjaOne per verificare se è disponibile un’opzione per eseguire una nuova autenticazione. Puoi accedere al portale per gli utenti finali effettuando l’accesso direttamente alla tua organizzazione oppure utilizzando l’opzione “Accedi come cliente” dal portale dei partner.
- Accedi al portale per gli utenti finali della tua organizzazione e vai alla pagina "Impostazioni account ".
- La scheda "Credenziali" all’interno delle "Impostazioni account" mostrerà lo stato della nostra connessione al tuo ambiente. Se qui sono presenti degli errori, dovresti vedere un’opzione per effettuare una nuova autenticazione.
- Verifica in Microsoft Entra ID se sono in vigore criteri di accesso condizionale che potrebbero interferire con la capacità di NinjaOne di connettersi al tuo ambiente. Allo stesso modo, verifica se sono in atto filtri di connessione per i quali dovrai inserire gli indirizzi IP di NinjaOne nell’elenco delle eccezioni.
- Se utilizzi il metodo di connessione "Amministratore globale", assicurati che l’account amministratore di backup creato esista ancora e non sia stato disattivato.
Se non riesci a identificare e risolvere il problema con i passaggi sopra indicati, crea un ticket con il nostro team di assistenza. Puoi farlo tramite il pulsante "Invia una richiesta " in questa pagina se hai effettuato l'accesso, oppure inviando un'e-mail all'assistenza NinjaOne. Il nostro team di assistenza ti aiuterà a determinare la causa del problema e a identificare i passaggi necessari per risolverlo. Quando ci contatti, fornire screenshot che mostrino ciò che hai verificato contribuirà ad accelerare il processo di indagine.
Scadenza del token
Per le organizzazioni in cui si verificano frequenti errori di autorizzazione dei dispositivi, verificare se sono state attivate le impostazioni di autenticazione a più fattori (MFA), come " Ricorda l’autenticazione a più fattori sui dispositivi attendibili" o una politica condizionale su Microsoft Entra ID e Microsoft 365 (M365). La politica o l’impostazione MFA configurata può causare la scadenza del token del dispositivo, generando un errore relativo alle credenziali.
È possibile verificare le impostazioni accedendo al Portale di Azure → Utenti → MFA per utente → scheda Impostazioni del servizio.
Da qui è possibile verificare se è stato attivato un criterio di scadenza della password sul tenant.
- Visitare l’URL https://admin.microsoft.com/AdminPortal/Home?#/Settings/SecurityPrivacy.
- Verificare se la password scade dopo x giorni.
Nel caso in cui sia presente almeno un amministratore globale con una licenza Microsoft Entra ID Premium, è possibile creare un accesso condizionale per configurare la scadenza del token; in caso contrario, si applica la configurazione predefinita (90 giorni) come spiegato da Microsoft (Durata configurabile dei token - Microsoft Entra ).
"AADSTS50173: L’autorizzazione fornita è scaduta in quanto è stata revocata; è necessario un nuovo token di autenticazione. L’utente potrebbe aver modificato o reimpostato la propria password."
Questo errore è dovuto a una modifica dell’amministratore di backup o a una modifica della password dell’amministratore di backup. Se una politica AD impone la scadenza o il rinnovo dell’amministratore di backup o della sua password durante un intervallo specifico, chiedi al tuo cliente di escludere l’amministratore di backup dalla politica.
| Codice di errore | Motivo | Risoluzione |
|---|---|---|
| AADSTS700082 | Il token di aggiornamento è scaduto a causa di inattività. Il periodo predefinito è di 14 giorni e disponiamo di un cron per rinnovare il token di aggiornamento ogni 7 giorni. Tuttavia, alcuni tenant hanno un periodo di inattività personalizzato inferiore a 7 giorni. Un'altra causa potrebbe essere un problema da parte nostra che impedisce il rinnovo del token di aggiornamento a causa di un errore nel cron. | Si tratta principalmente di un problema da parte nostra. Dobbiamo controllare i nostri cron; non disponiamo di log o report che indichino l’ora dell’ultimo rinnovo dei token di aggiornamento. Inoltre, è necessario supportare il rinnovo dei token con maggiore frequenza e tempi di rinnovo configurabili per i tenant con un periodo di inattività inferiore a 7 giorni. |
| AADSTS50078 | Il token di aggiornamento non è valido a causa di un criterio configurato nel tenant di Azure. La nostra applicazione o l’amministratore di backup dovrebbe essere incluso in un criterio che comporta la scadenza del token. | I clienti devono escludere la nostra applicazione e l’amministratore di backup dai criteri condizionali nel proprio tenant. Se ciò si verifica per i token dei dispositivi, potrebbe essere dovuto al fatto che è abilitata l’opzione “Ricorda l’autenticazione a più fattori sui dispositivi attendibili”. I clienti potrebbero dover disabilitare questa opzione, creare un criterio di accesso condizionale ed escludere il nostro amministratore di backup. |
| AADSTS50173 | L’utente ha reimpostato o modificato la password, oppure è soggetto a una politica di scadenza della password. | Il cliente deve effettuare una nuova autenticazione se ha reimpostato o modificato la propria password. Se è in vigore una politica di scadenza della password, può disabilitarla tramite il nostro amministratore di backup. |
| AADSTS500341 | L’amministratore dell’organizzazione, che ha effettuato l’autenticazione nell’app principale, oppure il nostro amministratore di backup è stato eliminato dal tenant. | Se l’amministratore globale viene eliminato, è necessario effettuare una nuova autenticazione utilizzando un amministratore dell’organizzazione diverso. Se l’amministratore di backup viene eliminato, il nostro sistema ne crea automaticamente uno nuovo; in tal caso, è necessario configurare l’autenticazione a più fattori (MFA) ed effettuare una nuova autenticazione utilizzando il nuovo amministratore di backup. |
| AADSTS50076 | Le impostazioni predefinite di sicurezza di Azure potrebbero essere abilitate nel tenant e l’amministratore potrebbe aver configurato l’autenticazione a più fattori (MFA) dopo l’autenticazione, causando token non validi. Se si reimposta il dispositivo MFA o si reimposta l’autenticazione a più fattori su un amministratore dell’organizzazione o su un amministratore di backup, i token risulteranno non validi. | La soluzione migliore sarebbe disattivare le impostazioni predefinite di sicurezza e utilizzare criteri di accesso condizionale, se si dispone di una licenza Azure Premium, escludendo la nostra app e l’amministratore di backup dal criterio. In caso contrario, è necessario effettuare una nuova autenticazione ogni volta che si aggiornano le impostazioni MFA. |
| AADSTS70043 | Il token di aggiornamento è scaduto o non è valido a causa dei controlli sulla frequenza di accesso effettuati dall’accesso condizionale o della durata del token configurata. | I clienti devono escludere la nostra app e l’amministratore di backup dai criteri, se configurati. |
Errore (MailboxNotEnabledForRESTAPI)
Le caselle di posta con l’errore API Microsoft “MailboxNotEnabledForRESTAPI” si verificano quando non esiste una casella di posta M365 valida; in tal caso, l’API REST non è supportata. Per risolvere l’errore, l’amministratore del tenant deve abilitare l’accesso all’API REST per quelle caselle di posta.
Notifica via e-mail con il messaggio "Si è verificato un problema" durante il backup di queste caselle di posta, causata da spazio insufficiente sul lato del server di posta
Quando il nostro sistema rileva l’errore API Microsoft “ErrorQuotaExceeded” durante il processo di backup, attiva la notifica via e-mail. Per risolvere l’errore di backup, chiedere all’organizzazione di liberare spazio o di aumentare la capacità della casella di posta; ciò dovrebbe eliminare l’errore API Microsoft. Una volta eseguita questa operazione, il processo di backup riprenderà automaticamente.
Errori di autenticazione in Groups e Teams quando le credenziali dell’amministratore del backup sono già state verificate
Verificare se in Azure sono configurate politiche di accesso condizionale. La politica configurata fa scadere il token di autenticazione delegato, causando un errore di backup.
Per risolvere questo problema, escludere l’amministratore di backup di NinjaOne (formato dell’applicazione tenant: [email protected]) da qualsiasi politica configurata.
Errore "Nessun dato disponibile" visualizzato nella pagina di ripristino
Quando l’intervallo di date selezionato non contiene dati nel backup, viene visualizzato l’errore “Nessun dato disponibile”. Ricontrollare l’intervallo di date scelto. Se continua a comparire il messaggio “Nessun dato disponibile”, contattare l’assistenza NinjaOne.
Risorse aggiuntive
Per ulteriori indicazioni sulla risoluzione dei problemi, consultare gli articoli riportati di seguito:
NinjaOne SaaS Backup: Domande frequenti sul portale dei partner.