Einführung
In einigen Fällen können Learn365-Benutzer auf ein Problem stoßen (nicht autorisierter Fehler mit einem 401-Code), bei dem Bilder in Quiz, im Quiz-Editor, im Learn365-Player und in anderen Bereichen innerhalb von Learn365 nicht angezeigt werden, wenn Microsoft Cloud App Security im Tenant aktiviert ist.
Dieser Artikel erklärt die Umstände, unter denen dies passieren kann, und wie es gelöst werden kann.
Ursache
Dieses Problem kann auftreten, wenn beide der folgenden Einstellungen auf die Apps in der Liste App-Steuerung für bedingten Zugriff im Microsoft 365 Defender Admin Center angewendet sind:
- SharePoint ist in der Liste der Apps enthalten, für die Sitzungssteuerungen gelten. Dies führt zur Änderung aller URLs in das folgende Format: „tenant.sharepoint.com.mcas.ms“.
- Learn365 ist nicht als App eingestellt, die mit Sitzungssteuerungen verwendet werden soll.
Daher stoßen Learn365-Benutzer auf den Fehler Nicht autorisiert mit einem 401-Code, wenn sie auf Bilder von einer SharePoint-Website zugreifen, entweder im Learn365 Admin Center oder im Learn365-Player. Dieser Fehler tritt auf, weil die Learn365-App versucht, Bilder mit den ursprünglichen URLs anstelle der modifizierten „mcas.ms“- URLs zu laden.
Lösung
Um dieses Problem zu lösen, befolgen Sie diese Schritte:
1. Navigieren Sie im Microsoft 365 Defender Admin Center zu Einstellungen > Cloud-Apps > Apps für die App-Steuerung für bedingten Zugriff.
2. Suchen Sie in der Liste der Apps im Fenster Apps für die App-Steuerung für bedingten Zugriff nach LMS365 und klicken Sie auf die drei Punkte auf der rechten Seite des Fensters.
3. Wählen Sie aus der Liste der Aktionen die Option App bearbeiten.
4. Im geöffneten Fenster aktivieren Sie das Kontrollkästchen App mit Sitzungssteuerungen verwenden. Standardmäßig sollte diese Einstellung aktiviert sein. Wenn aktiviert, wird „mcas.ms“ zur URL des Learn365 Admin Centers hinzugefügt.
Das Deaktivieren dieses Kontrollkästchens führt zu dem in diesem Artikel beschriebenen Problem.
5. Wählen Sie Speichern aus.
6. Sobald die vorherigen Schritte abgeschlossen sind, löschen Sie Ihre Browserdaten und starten eine neue Sitzung.
7. Überprüfen Sie, dass die URLs des Learn365 Admin Center und des Learn365-Players den Bestandteil „mcas.ms“ enthalten, zum Beispiel:
https://ne-lms.365.systems.mcas.ms/tenant/ ...
WICHTIG
Stellen Sie sicher, dass Sie mindestens eine aktive Sitzungsrichtlinie haben, die auch auf die Learn365-Anwendung angewendet wird.
Um dies zu überprüfen, gehen Sie zu Richtlinien > Richtlinienverwaltung > Bedingter Zugriff.
Hier ist ein Beispiel für die Vorlage der Nur-überwachen-Richtlinie:
Kommentare
Zu diesem Beitrag können keine Kommentare hinterlassen werden.