Ik ben een Zivver-beheerder
Zivver instellen en beheren
Synchronisatiefouten in logbestanden
Introductie
De Zivver Synctool kan synchronisatielogs per e-mail verzenden en opslaan op de locatie die je hebt ingesteld in de loginstellingen van het Synctool-profiel.
De synchronisatielogs kunnen fouten bevatten. Deze fouten kunnen voorkomen dat de Synctool een account in Zivver aanmaakt, bijwerkt, blokkeert of verwijdert. Daarom moet je deze fouten oplossen voordat de Synctool het account weer automatisch kan beheren.
BadRequest: Fout bij het aanmaken van alias: Domein niet in bezit
Oorzaak
Het domein dat in de foutmelding wordt genoemd, is niet geclaimd in Zivver. Om accounts of e-mailaliassen in Zivver aan te maken, moet je het e-maildomein eerst claimen.
Oplossing
- Als je organisatie e-mail verzendt of ontvangt via het domein dat niet in bezit is, claim dan het domein in Zivver; of
- Als je organisatie geen e-mail verzendt of ontvangt via dat domein, gebruik dan het domeinfilter om het domein uit te sluiten van synchronisaties.
- Zie LDAP-bronfilter voor instructies om een domeinfilter in te stellen voor een LDAP-bron.
- Zie Exchange-bronfilter voor instructies om een domeinfilter in te stellen voor een Exchange-bron.
BadRequest: Fout bij het aanmaken van alias: Alias is een gast
Alias is een gast betekent dat het e-mailadres dat in de foutmelding wordt genoemd al eerder Zivver-berichten heeft ontvangen voordat de Synctool probeerde het account aan te maken. Dit e-mailadres heeft dus al een gastaccount. Dit probleem kan verschillende oorzaken hebben, die hieronder worden vermeld.
Oorzaak 1
De secundaire alias is een gastaccount. Er bestaat al een account voor het primaire e-mailadres.
Oplossing
Deze oplossing vereist Synctool v2.0.2 of hoger.
Voer de volgende stappen uit:
- Open de Synctool.
- Selecteer het Synctool-configuratieprofiel dat de fout veroorzaakt.
- Ga naar
Syncing > Synchronization Options. - Schakel de speciale functie Merge guest account into primary account if guest account is an email alias in.
- Start een handmatige synchronisatie.
- De speciale functie wordt alleen toegepast tijdens de handmatige synchronisatie.
- Schakel de speciale functie daarna weer uit om te voorkomen dat deze wordt toegepast bij toekomstige synchronisaties.
Oorzaak 2
Het primaire e-mailadres is een gastaccount. In dit geval wordt dit e-mailadres twee keer genoemd in de foutmelding.
Oplossing
Maak een nieuw account aan voor het e-mailadres:
Oorzaak 3
Zowel het primaire e-mailadres als de secundaire alias zijn gastaccounts. In dit geval bestaan er geen accounts voor een van beide e-mailadressen.
Oplossing
Maak een nieuw account aan voor het e-mailadres:
Dit deel van de oplossing vereist Synctool v2.0.2 of hoger.
Voer de volgende stappen uit:
- Open de Synctool.
- Selecteer het Synctool-configuratieprofiel dat de fout veroorzaakt.
- Ga naar Syncing > Synchronization Options.
- Schakel de speciale functie Merge guest account into primary account if guest account is an email alias in.
- Start een handmatige synchronisatie.
- De speciale functie wordt alleen toegepast tijdens de handmatige synchronisatie.
- Schakel de speciale functie daarna weer uit om te voorkomen dat deze wordt toegepast bij toekomstige synchronisaties.
BadRequest: Fout bij het aanmaken van alias: Alias is al in gebruik
Oorzaak
De melding Alias is al in gebruik betekent dat de e-mailalias op het Zivver-platform bestaat als een apart account, in plaats van een alias te zijn van dezelfde mailbox zoals in Exchange.
Oplossing
Om ervoor te zorgen dat eerder ontvangen Zivver-berichten toegankelijk blijven voor de ontvanger, moet de e-mailalias handmatig worden samengevoegd met het primaire e-mailadres op het Zivver-platform.
Ga op de Accountpagina naar het Zivver-account dat als eerste in de foutmelding wordt genoemd, en voeg het samen met het account dat na “error creating alias: Alias is already taken for ‘ZivverUID’” in de foutmelding wordt genoemd.
Hoe je twee accounts samenvoegt
Tip123xxx45-67x8-9xx1-1x23-45678x9xx123 — en plak deze achter de volgende URL: http://app.zivver.com/admin/accounts/. Samen vormt dit http://app.zivver.com/admin/accounts/123xxx45-67x8-9xx1-1x23-45678x9xx123. Deze URL brengt je direct naar de Zivver-accountpagina die moet worden samengevoegd met het primaire e-mailadres.
Of
Zoek de gebruiker in Active Directory, open de Attribute Editor en zoek het AD-kenmerk proxyAddresses. Dit kenmerk moet een SMTP-adres bevatten dat je aan Zivver kunt toevoegen.BadRequest: Account bevindt zich buiten de organisatie
Er zijn meerdere mogelijke oorzaken voor deze fout:
Oorzaak 1
Het genoemde e-mailadres bestaat buiten je Zivver-organisatie. In dat geval vind je het account niet op de Accounts-pagina wanneer je zoekt op het e-mailadres. Als je het account wél vindt, ga dan verder met Oorzaak 2 hieronder.
Oplossing
- Ga naar de Domeinen-pagina.
- Neem gratis accounts over.
Oorzaak 2
De Synctool probeert een account aan te maken vanuit een domein dat niet is geclaimd door je organisatie. In dat geval zie je het domein niet als geclaimd op de Domeinen-pagina. Als het domein al is geclaimd, ga dan verder met Oorzaak 3 hieronder.
Oplossing
- Ga naar de Domeinen-pagina.
- Claim het domein.
Oorzaak 3
De Synctool probeert een Zivver-gebruikersaccount om te zetten naar een functioneel account, of andersom. De Synctool kan accounttypen niet wijzigen.
Oplossing
Wijzig het accounttype van het account. Gebruik de onderstaande tabel voor het aanbevolen Zivver-accounttype per mailbox.
| Mailboxtype | Aanbevolen Zivver-accounttype |
|---|---|
| Gebruikersmailbox | Normaal account |
| Gedeelde mailbox | Functioneel account |
BadRequest: Unknown in set
Er zijn meerdere mogelijke oorzaken voor deze fout:
Oorzaak 1
Een object in de ‘Read and Manage’-toewijzingen van een mailbox heeft geen e-mailadres. Dit hoeft niet per se een gebruikersaccount te zijn; het kan ook een Active Directory-beveiligingsgroep zijn.
Oplossing
Verwijder de gebruiker of de Active Directory-beveiligingsgroep uit de ‘Read and Manage’-toewijzingen in Exchange.
Oorzaak 2
Er staan dubbele vermeldingen in de Volledige toegang-rechten van gedeelde Exchange-mailboxen. Dit kan bijvoorbeeld gebeuren wanneer gedelegeerden zowel direct als via een (mail-enabled) beveiligingsgroep volledige toegang hebben gekregen tot een gedeelde mailbox. Omdat de gedelegeerden zowel direct als indirect volledige toegang hebben, ontvangt de Synctool dubbele resultaten bij het opvragen van gedelegeerden voor een gedeelde mailbox.
Oplossing
Foutmelding: PowerShell-exceptie: System.Management.Automation.CmdletInvocationException: Kan geen object vinden met identiteit …
Oorzaak
Na het voltooien van een synchronisatie, handmatig of automatisch, kan deze fout verschijnen in het overzicht dat je kunt openen door op de statusbalk in de Zivver Synctool te klikken, of in het bestand zivver_synctool_app.log in de geconfigureerde map.
Oplossing
Deze fout kan erop wijzen dat bepaalde PowerShell-cmdlets PowerShell-excepties veroorzaken. Als dit gebeurt, kun je beoordelen of deze PowerShell-opdrachten echt nodig zijn door deze Zivver-documentatie te bekijken en de momenteel ingestelde PowerShell-opdrachtopties in de Synctool te controleren, onder het gedeelte Verbinding in de betreffende Exchange Source-configuratie.
Als alle toegepaste PowerShell-cmdlets inderdaad nodig zijn, kunnen de fouten optreden doordat verouderde (niet-gekoppelde) SIDs nog aanwezig zijn in het FullAccess-attribuut van bepaalde postvakken waarvoor de Synctool probeert machtigingen in te stellen.
Als je moeite hebt met het interpreteren van de fouten, hun geldigheid of mogelijke acties, neem dan gerust contact op met support en voeg het bestand zivver_synctool_app.log toe aan je vraag.
MethodNotAllowed. Details onbekend
Oorzaak
De Synctool probeert een account bij te werken, maar heeft daar geen toestemming voor — bijvoorbeeld omdat het e-mailadres van de gebruiker niet is geclaimd in Zivver.
Oplossing
Deze fout wordt automatisch opgelost zodra alle andere fouten voor dat account zijn verholpen.
BadRequest: Ongeldige afdeling
Oorzaak 1
Ongeldige afdeling betekent dat de Synctool is ingesteld om accounts toe te wijzen aan een Organisatie-Eenheid (OU) met een identificator (OU UID) die niet bestaat. Dit kan komen doordat de OU nog niet bestaat of een andere identificator heeft.
Oplossing
Controleer de OUs in het beheerdersportaal. Zorg dat er een OU bestaat met de gebruikte identificator (OU UID).
Oorzaak 2
OUs worden helemaal niet gebruikt.
Oplossing
Schakel in het SyncProfile de optie Assign Zivver OU uit.
Fout: Groep met een lid dat ook een groep is
Probleem
De Synctool geeft deze fout wanneer je een voorbeeld van de gegevens uit de bron bekijkt of na het uitvoeren van een synchronisatie via een e-mailrapport. Geïntroduceerd in Synctool v2.
Oorzaak
Deze fout treedt op wanneer een gedeelde mailbox toegang heeft tot een andere gedeelde mailbox in de bron. Dit gedrag wordt niet ondersteund in Zivver; alleen individuele gebruikers kunnen toegang krijgen tot een functioneel account.
Oplossing
Verwijder de delegatie(s) uit de gedeelde mailbox in de bron. Pas eventueel de instellingen van je bronfilter aan om de mailbox of delegatie(s) die de fout veroorzaken uit de synchronisatie te sluiten.
Bron- en doelaccount komen niet overeen
Probleem
Bij het uitvoeren van de Zivver Synctool kan een fout optreden over een mismatch tussen de bron en het doelaccount. Door deze fout kan de Synctool het account in Zivver niet bijwerken met nieuwe informatie.
Een voorbeeld van deze fout:
Bron- en doelaccount komen niet overeen: brongebruiker example@zivver.com en doelgroep example@zivver.com
Oorzaak
Er is een verschil in accounttypen tussen de bron en Zivver. De accounts staan in de bron als gebruiker voor de Synctool, maar er bestaat al een functioneel account in Zivver, of andersom. Hierdoor kan de Synctool dit niet automatisch oplossen.
Oplossing
Wijzig handmatig het type van het account zodat het overeenkomt met de bron. Zie deze instructies voor meer informatie: Accounttype wijzigen.
Het certificaat is verlopen
Probleem
Bij het uitvoeren van de Synctool of een aangepaste PowerShell-script kan de volgende foutmelding verschijnen:
Het certificaat is verlopen. Koppel een nieuw certificaat aan je app en geef de geldige waarde door.
Oorzaak
Je gebruikt een self-signed certificaat voor App-only authenticatie in Exchange Online. Het self-signed certificaat heeft een vervaldatum, standaard geldig voor 1 jaar.
Oplossing
Bekijk het speciale Synctool-artikel waarin wordt uitgelegd hoe je het self-signed certificaat bijwerkt.
Te veel gebruikers worden in één keer toegevoegd (10601)
Probleem
Na een automatische synchronisatie ontvang je mogelijk een e-mail met het Synchronization Summary waarin de volgende foutmelding staat:
Te veel gebruikers worden in één keer toegevoegd: <number_of_users_to_add> van <number_of_users_in_zivver> (10601)
Oorzaak
De automatische synchronisatie wordt gestopt wanneer geprobeerd wordt meer dan 5% van het huidige aantal gebruikers in je Zivver-organisatie toe te voegen.
Oplossing
Voer de synchronisatie handmatig uit. Bij handmatige uitvoering kun je het beschermingsmechanisme overschrijven door de bevestigingsopties in de Synctool te selecteren. Nadat je de toevoeging van een groot aantal accounts hebt bevestigd, kun je de synchronisatie opnieuw uitvoeren en zullen de accounts worden aangemaakt.
Fout: Onbekend e-mailadres van leden (11603)
Probleem
Leden worden niet gesynchroniseerd naar Zivver voor een functioneel account.
Oorzaak 1
De leden hebben nog geen Zivver-account.
Oplossing
Maak de accounts handmatig aan of via de volgende synchronisatie.
Oorzaak 2
Het lid is een gedeactiveerde mailbox die nog steeds gedelegeerde toegang heeft tot één of meerdere gedeelde mailboxen.
Oplossing
Verwijder de gedelegeerde toegang in Exchange Online.
Fout: Onbekend e-mailadres van gedelegeerde (11601)
Probleem
Leden worden niet gesynchroniseerd naar Zivver voor een functioneel account.
Oorzaak
Dit kan worden veroorzaakt doordat de gebruikersaccounts niet in hetzelfde profiel als de gedeelde mailboxen worden gesynchroniseerd. Je kunt deze fout tegenkomen bij de synchronisatie van gedeelde mailboxen.
Oplossing
Overweeg om de gebruikersmailboxen en gedeelde mailboxen in één synchronisatieprofiel te synchroniseren.