Fehlerbehebung bei der Microsoft Entra-Anmeldung für FactoryLogix

Übersicht

Verwenden Sie diese Informationen zur Fehlerbehebung, wenn sich ein Benutzer nicht über die Microsoft Entra (Azure AD)-Authentifizierung bei FactoryLogix anmelden kann – unabhängig davon, ob Entra erst kürzlich zum ersten Mal konfiguriert wurde oder zuvor funktionierte und nun nicht mehr funktioniert.

Überprüfen Sie die Microsoft Entra-Authentifizierung

1. Navigieren Sie zu https://myapplications.microsoft.com/ und versuchen Sie, sich anzumelden.

Interpretieren Sie das Ergebnis wie folgt:

• Wenn der Link erfolgreich geladen wird, funktioniert die Entra-Authentifizierung selbst. Das Problem liegt wahrscheinlich in Ihrer FactoryLogix-Konfiguration.

• Wenn der Link nicht geladen werden kann oder die Authentifizierung fehlschlägt, liegt das Problem wahrscheinlich bei der Entra-Konfiguration im Microsoft Azure-Portal.

Anmeldeprotokolle überprüfen

1. Wenden Sie sich an Ihre IT-Abteilung, um auf die Microsoft Entra-Anmeldeprotokolle unter Startseite > Benutzer > Anmeldeprotokolle zuzugreifen.

2. Überprüfen Sie die Einträge für den betroffenen Benutzer. Die Protokolle zeigen an, wer versucht hat, sich anzumelden, welche Anwendung verwendet wurde, den Anmeldestatus, die IP-Adresse und den Status des bedingten Zugriffs.

Fehler beim bedingten Zugriff

Der bedingte Zugriff ist eine von der IT-Abteilung verwaltete Sicherheitsrichtlinie, die Zero-Trust-Zugriffsregeln durchsetzt. Sie kann eine Multi-Faktor-Authentifizierung (MFA) erfordern, bestimmte Anwendungen zulassen oder blockieren oder den Zugriff vollständig verweigern. Wenn der Status des bedingten Zugriffs in den Anmeldeprotokollen als „fehlgeschlagen“ angezeigt wird, liegt die Ursache in einem Konfigurationsproblem dieser Richtlinie. Weitere Informationen finden Sie unter https://learn.microsoft.com/en-us/entra/identity/conditional-access/overview .

Anmeldeprobleme für einen einzelnen Benutzer beheben

Wenn nur ein Benutzer betroffen ist, generieren Sie ein neues Authentifizierungstoken, indem Sie die Anwendungskonfigurationsdatei des Benutzers löschen:

1. Navigieren Sie auf dem Computer des Benutzers zu C:\Users\<Benutzername>\AppData\Local\Aegis_Software\, wobei <Benutzername> der Name des Windows-Kontos ist.

2. Löschen oder benennen Sie die user.config-Datei für die betroffene FactoryLogix-Anwendung um.

3. Melden Sie sich bei FactoryLogix mit einem integrierten Konto wie z. B. „aegisadmin“ an.

4. Melden Sie sich vom integrierten Konto ab. Die Schaltfläche „Microsoft Entra-Anmeldung“ sollte nun auf dem Anmeldebildschirm angezeigt werden.

5. Lassen Sie den Benutzer die Schaltfläche „Microsoft Entra-Anmeldung“ auswählen und die Anmeldeaufforderung abschließen.
   

Hinweis

Informationen zum Anzeigen der Microsoft Entra-Anmeldeprotokolle finden Sie im Abschnitt „Microsoft Entra-Anmeldeprotokolle anzeigen“ unterhttps://learn.microsoft.com/en-us/entra/identity/authentication/howto-mfa-reporting.