Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Solucionar problemas de una fuente OneDrive de datos
Utilice esta página para diagnosticar problemas comunes relacionados con la OneDrive autenticación, la creación de fuentes de datos y la sincronización. Para conocer los problemas específicos del control de acceso a nivel de documento, consulte la tabla de solución de problemas en. [Document-level controles de acceso](kb-managed-ds-onedrive-acl.md)
## Errores de creación y conexión de la fuente de datos
**Errores de creación y conexión**
| Síntoma | Causa probable | Fix |
| --- | --- | --- |
| No se puede crear la fuente de datos y se produce un error que no certificateS3Path debe ser nulo. | aclEnabledlo estrue, pero no se proporcionó ninguna ruta de certificado. Document-level el control de acceso requiere un certificado. | Añada certificateS3Path aconnectionConfiguration, apuntando a su .p12 certificado en Amazon S3. Consulte [Configurar la autenticación de Microsoft Entra App ID para OneDrive](kb-managed-onedrive-entra-setup.md). |
| ID de inquilino no válida. | El ID de inquilino tiene un formato incorrecto o no coincide con el de su inquilino de Microsoft Entra. | Copie el ID del directorio (inquilino) de la página de descripción general de la aplicación en el centro de administración de Microsoft Entra. |
| El ID de cliente no es válido o no se encuentra la aplicación. | El clientId secreto es incorrecto o el registro de la aplicación no existe. | Copie el ID de la aplicación (cliente) de la página de descripción general de la aplicación y actualice el secreto. |
| No es posible conectarse a OneDrive. | Una o más credenciales son incorrectas o la aplicación carece de los permisos necesarios o del consentimiento del administrador. | Verifica los valores secretos, confirma los permisos de la aplicación y otorga el consentimiento del administrador. Consulte [Configurar la autenticación de Microsoft Entra App ID para OneDrive](kb-managed-onedrive-entra-setup.md). |
| El rol de servicio de la base de conocimientos no puede leer el certificado. | Falta el rol de servicio s3:GetObject en el objeto de certificado o el objeto está cifrado con una clave administrada por el cliente que el rol no puede usar. | Otorgue s3:GetObject el certificado y, si el objeto usa una clave KMS administrada por kms:Decrypt el cliente, otorgue esa clave. Consulte [Paso 8 (solo ACL): conceda al rol de servicio acceso al certificado](kb-managed-onedrive-entra-setup.md#kb-managed-onedrive-entra-step8). |
## Errores de certificado (control de acceso a nivel de documento)
**Errores de certificado**
| Síntoma | Causa probable | Fix |
| --- | --- | --- |
| Errores al acuñar el token o la contraseña de los certificados durante la verificación del acceso en tiempo real. | La .p12 contraseña no coincide con la del certificatePassword secreto. | certificatePasswordDefina la contraseña utilizada para crear el .p12 archivo o vuelva a crear el paquete con una contraseña conocida. |
| La verificación de acceso funcionó antes y ahora todas las consultas no arrojan ningún resultado. | El certificado ha caducado o se ha revocado el consentimiento del administrador. | Genere un certificado nuevo, cargue el certificado público en el registro de la aplicación Entra, sustitúyalo .p12 en Amazon S3 y vuelva a conceder el consentimiento del administrador. Consulte [Rota el certificado](#kb-managed-ds-onedrive-rotate-cert). |
| Un error que indica que el certificado no se pudo cargar como PKCS \#12 (por ejemplo, «Formato de certificado no válido»). | certificateS3PathApunta a un objeto incorrecto (por ejemplo, un archivo .cer /PEM) o el certificatePassword objeto secreto no coincide con el paquete. Document-level el control de acceso requiere el .p12 formato. | Confirma certificateS3Path los puntos de tu .p12 paquete para que certificatePassword coincidan. |
## Rota el certificado
Si utiliza un control de acceso a nivel de documento, rote el certificado antes de que caduque. Un certificado caducado provoca que se produzca un error al cerrar la verificación de acceso en tiempo real, por lo que las consultas no arrojan ningún resultado. Para rotar sin interrumpir el acceso, cargue el nuevo certificado como un objeto independiente y cambie la fuente de datos a este objeto para que el certificado existente siga funcionando hasta que lo corte.
1. Genere un nuevo certificado y un paquete PKCS \#12 (`.p12`), tal y como se describe en. [Configurar la autenticación de Microsoft Entra App ID para OneDrive](kb-managed-onedrive-entra-setup.md)
1. En el registro de la aplicación Entra, en **Certificados y secretos**, sube el nuevo certificado público. Deja el certificado existente en su lugar: el registro de una aplicación puede contener varios certificados.
1. Cargue el nuevo `.p12` paquete en Amazon S3 con una **nueva clave de objeto** (no sobrescriba el objeto de certificado existente). Confirme que su función de servicio de base de conocimientos puede leer el nuevo objeto.
1. Actualice la fuente de datos para que `certificateS3Path` apunte al nuevo objeto y actualice la que está `certificatePassword` en su AWS Secrets Manager secreto para que coincida con el nuevo paquete. Utilice la [UpdateDataSource](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_agent_UpdateDataSource.html)operación o la Consola de administración de AWS.
1. Confirme que la recuperación con un usuario autorizado arroje resultados, lo que demuestra que el nuevo certificado funciona para la verificación en tiempo real.
1. Tras confirmar que el nuevo certificado funciona, elimine el certificado anterior del registro de la aplicación Entra y elimine el `.p12` objeto anterior de Amazon S3.
## Errores de autenticación de OAuth 2.0
**Errores de OAuth 2.0**
| Síntoma | Causa probable | Fix |
| --- | --- | --- |
| La sincronización falla y aparece un mensaje que indica que no se ha podido actualizar el token de acceso de OAuth 2.0. | Falta el refreshToken campo en el secreto o el token de actualización ha caducado o ha sido revocado. | Confirma que el secreto incluye clientIdclientSecret, yrefreshToken. Si el token ha caducado o ha sido revocado, obtén uno nuevo y actualiza el secreto. Consulte [Paso 4: Obtenga un token de actualización](kb-managed-onedrive-oauth2-setup.md#kb-managed-onedrive-oauth2-step4). |
| Desea rastrear los archivos compartidos con el usuario o las OneNote libretas, pero no están indexados. | La fuente de datos utiliza la autenticación Microsoft Entra App ID (solo para aplicaciones), que no puede acceder a archivos o OneNote blocs de notas compartidos. | Utilice la OAUTH2 autenticación y habilite el ámbito de sincronización correspondiente. Consulte [Configurar la autenticación OAuth 2.0 para OneDrive](kb-managed-onedrive-oauth2-setup.md). |
## Errores de sincronización
**Errores de sincronización**
| Síntoma | Causa probable | Fix |
| --- | --- | --- |
| La sincronización finaliza pero no se indexa ningún documento. | La aplicación no puede acceder a las unidades configuradas de los usuarios o los filtros de inclusión o exclusión excluyen todo el contenido. | Compruebe los permisos de la aplicación y el consentimiento del administrador, y revise el correo electrónico de su usuario y los filtros de elementos de la unidad. |
| No se rastrea el contenido de un usuario específico. | Un filtro excluye al usuario o no tiene contenido accesible. | Comprueba los exclusionUserEmailAddresses filtros inclusionUserEmailAddresses y confirma que el usuario tiene contenido en su unidad de disco. |
## Document-level problemas de control de acceso
Las configuraciones incorrectas de las ACL no producen errores explícitos durante la recuperación. En cambio, las consultas devuelven menos o ningún resultado. Para ver ACL-specific los síntomas, los pasos de verificación y las correcciones, consulte[Document-level controles de acceso](kb-managed-ds-onedrive-acl.md).