本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 故障診斷 SharePoint 知識庫
<a name="sharepoint-kb-troubleshooting"></a>

使用本節來診斷和解決 SharePoint 知識庫整合的常見問題。

## 使用者受管設定的登入錯誤
<a name="sharepoint-kb-troubleshooting-user-signin"></a>


**使用者受管設定登入錯誤**  

| 問題 | 原因 | Resolution | 
| --- | --- | --- | 
| 登入期間發生「需要管理員核准」錯誤 | 您的租戶會限制使用者對第三方應用程式的同意。 | 要求全球管理員授予管理員同意。如需詳細資訊，請參閱[Microsoft 365 的管理員同意](sharepoint-kb-user-managed.md#sharepoint-kb-user-admin-consent)。 | 
| 登入視窗關閉而不完成 | 瀏覽器快顯封鎖程式或 Cookie 設定。 | 允許來自 Amazon Quick 網域的快顯視窗，並確保已啟用第三方 Cookie。 | 
| 「AADSTS65004：使用者拒絕同意」 | 使用者在同意對話方塊中選擇取消或拒絕。 | 重試登入，然後在同意對話方塊中選擇接受。 | 

## 使用使用者受管設定重新整理字符
<a name="sharepoint-kb-troubleshooting-token-refresh"></a>

使用者受管設定使用 `offline_access`範圍來取得重新整理權杖。委派的登入資料會持續大約 90 天。如果重新整理字符過期或被撤銷 （例如，透過密碼變更、工作階段撤銷或管理員動作），同步會失敗，而您需要重新驗證。

若要重新驗證：

1. 導覽至 Amazon Quick 中的**知識庫**清單頁面。

1. 找到需要重新整理的知識庫。在**動作**欄中，選擇三點功能表，然後選擇**編輯整合**。

1. **編輯整合**對話方塊隨即開啟。您可以選擇性地更新整合名稱。

1. 選擇**儲存並重新驗證**。

1. Microsoft 登入視窗隨即開啟。使用最初用來建立整合的相同登入資料來完成登入流程。

**重要**  
當您重新驗證時，請使用原始設定期間使用的相同 Microsoft 365 帳戶登入。使用不同的登入資料可能會導致連線資源發生問題。新帳戶可能具有與原始帳戶不同的 SharePoint 許可。

## 常見錯誤
<a name="sharepoint-kb-troubleshooting-common"></a>


**常見的 SharePoint 知識庫錯誤**  

| 問題 | 原因 | Resolution | 
| --- | --- | --- | 
| 無法存取 KMS 金鑰 | KMS 金鑰 ARN 不正確、金鑰不存在於指定的區域，或 KMS 金鑰尚未新增至 Amazon Quick admin 主控台。 | 驗證 KMS 金鑰 ARN 和區域。確認 KMS 金鑰已新增至管理帳戶、AWS 資源、AWS 金鑰管理服務。確認金鑰已啟用，且尚未排定刪除。不支援多區域金鑰。 | 
| 無效的租用戶 ID | 租用戶 ID 格式錯誤或不符合有效的 Entra 租用戶。 | 直接從 Entra 管理中心複製租用戶 ID：Microsoft Entra ID、概觀。 | 
| 無效的用戶端 ID | 用戶端 ID 不正確或應用程式註冊不存在。 | 從應用程式註冊、您的應用程式、概觀複製應用程式 （用戶端） ID。 | 
| 憑證驗證失敗 | 指紋與 Entra 中的憑證不符，或憑證已過期。 | 使用來自憑證產生步驟的 base64url 編碼 SHA-1 值驗證指紋。確保憑證尚未過期。 | 
| 無法連線至 SharePoint | 一或多個登入資料不正確，或 Entra 應用程式缺少必要的 API 許可或管理員同意。 | 檢閱所有欄位值。確認 Entra 應用程式具有正確的 API 許可，並且已授予管理員同意。 | 
| 使用使用者受管設定載入檔案挑選器時發生錯誤 | 檔案挑選器無法代表登入使用者建立與 SharePoint 的連線。 | 關閉錯誤訊息，然後選擇再次新增內容以重試。如果錯誤仍然存在，請關閉建立對話方塊，重新開啟流程，然後再次登入 SharePoint。 | 

## 檢查文件存取 (ACL 驗證）
<a name="sharepoint-kb-troubleshooting-acl"></a>

如果您啟用 ACL 管理，則可以使用同步報告中的許可檢查程式來驗證個別項目的文件層級存取控制。如需詳細說明，請參閱 [檢查文件存取 (ACL 驗證）](sync-reports-observability.md#sync-reports-acl-verification)。

如果您看到 SharePoint 文件的「找不到存取控制清單」：
+ 驗證是否已在知識庫的其他設定中選取**啟用 ACL 管理**。
+ 在 Microsoft Graph `GroupMember.Read.All`上確認 Entra 應用程式具有 `User.Read.All`和 。
+ 確認 Entra 應用程式在 SharePoint 資源`Sites.FullControl.All`上具有 （或授予`Sites.Selected`每個站台的許可）。
+ 修正許可後重新執行完整同步。

## 同步監控和報告
<a name="sharepoint-kb-troubleshooting-sync"></a>

如需同步排程、同步活動、同步報告、篩選項目和下載報告的詳細資訊，請參閱 [同步報告和可觀測性](sync-reports-observability.md)。

**提示**  
若要觸發隨需同步，請在知識庫詳細資訊頁面上選擇**立即同步**。

## 後續步驟
<a name="sharepoint-kb-troubleshooting-next-steps"></a>

解決問題後，請執行同步來驗證您的修正。如需同步監控的詳細資訊，請參閱 [同步報告和可觀測性](sync-reports-observability.md)。