Verbinding met Windows 365-koppeling mislukt met de fout 'een interactief venster kan niet worden weergegeven'

In dit artikel wordt de verbindingsfout 'een interactief venster kan niet worden weergegeven' opgelost.

Nadat u zich hebt geverifieerd op het aanmeldingsscherm, kan het volgende foutbericht optreden wanneer u verbinding maakt met uw cloud-pc:

Er is iets verkeerd gegaan.
Er is een verificatieprobleem opgetreden waarbij een interactief venster niet kon worden weergegeven. Probeer het later opnieuw.

De verbindingspogingen via Windows 365 Link gebruiken niet-interactieve eenmalige aanmelding en kunnen niet om gebruikersverificatie vragen. Als u deze fout ziet, worden Windows 365-resources mogelijk beveiligd door een beleid voor voorwaardelijke toegang waarvoor interactieve verificatie is vereist. Zie Beleid voor voorwaardelijke toegang instellen voor Windows 365 voor meer informatie.

De veelvoorkomende oorzaken van deze fout zijn:

• Beleid voor gebruikersactie ontbreekt
• Beleid voor voorwaardelijke toegang niet toegewezen
• Niet-overeenkomende toegangsbeheer
• Niet-ondersteunde toegangsbeheer

Zie Beleid voor voorwaardelijke toegang voor Windows 365 Link voor configuratiedetails.

Beleid voor gebruikersactie ontbreekt

Interactieve verificatie moet plaatsvinden tijdens de aanmeldingsfase. Hiervoor is doorgaans een nieuw beleid voor voorwaardelijke toegang vereist, omdat met de aanmelding alleen beleid voor gebruikersacties wordt geactiveerd voor het registreren of koppelen van apparaten, terwijl het beleid voor resources door de verbinding wordt geactiveerd.

Beleid voor voorwaardelijke toegang niet toegewezen

Als het beleid voor gebruikersacties bestaat, controleert u of u zich in het bereik van de toewijzingen van gebruikers bevindt.

Niet-overeenkomende toegangsbeheer

De aanmeldingsfase genereert een beveiligingstoken dat wordt gebruikt in de verbindingsfase. Als het beleid voor voorwaardelijke toegang in een van beide fasen anders is geconfigureerd, kan er een verificatieprobleem optreden. Zorg ervoor dat de instelling voor toegangsbeheer voor het beleid voor gebruikersacties dat wordt gebruikt voor de aanmeldingsfase overeenkomt (of sterker is dan) de instelling voor het beleid Resources dat wordt gebruikt voor de verbindingsfase.

Niet-ondersteunde toegangsbeheer

Een beleid voor voorwaardelijke toegang dat op resources wordt toegepast, kan besturingselementen gebruiken die niet beschikbaar zijn voor gebruikersacties-beleid. Sommige grant-besturingselementen , zoals apparaatnaleving of aangepaste besturingselementen, kunnen niet worden gebruikt met beleid voor gebruikersacties . Sommige sessiebesturingselementen , zoals de aanmeldingsfrequentie, kunnen niet worden gebruikt met beleid voor gebruikersacties . Als een beleid voor gebruikersacties dat wordt toegepast tijdens de verbindingsfase een van deze niet-ondersteunde besturingselementen vereist, zijn wijzigingen vereist om het gebruik van Windows 365 Link-apparaten mogelijk te maken.

Bevestig het probleem

Aanmeldingslogboeken voor voorwaardelijke toegang kunnen worden gebruikt om te controleren hoe beleid voor voorwaardelijke toegang wordt toegepast op de aanmeldings- en verbindingspogingen.

1. Meld u aan bij het Microsoft Entra-beheercentrum>Beveiliging>Voorwaardelijke Toegang>Aanmeldingslogboeken.

2. Selecteer het tabblad Gebruikersaanmelding (interactief) en gebruik filters om vermeldingen voor de aanmelding te zoeken. Probeer bijvoorbeeld het volgende te gebruiken:

   • Bron: Apparaatregistratieservice
   • Gebruikersnaam: <voer de UPN van de gebruiker in>
   • Datum: <een relevant interval selecteren>

3. Selecteer een vermelding om te controleren of de details het volgende zijn:

   • Basisinformatie / Verificatievereiste: Eén factor
   • Basisinformatie / Status: Geslaagd
   • Voorwaardelijke toegang / Resultaat: Niet toegepast

4. Selecteer het tabblad Gebruikersaanmelding (niet-interactief) en gebruik filters om vermeldingen voor de verbinding te zoeken. Probeer bijvoorbeeld het volgende te gebruiken:

   • Toepassing: Windows 365 Client
   • Gebruikersnaam: <voer de UPN van de gebruiker in>
   • Datum: <een relevant interval selecteren>

5. Vouw de resultaten uit en selecteer een vermelding om te controleren of de details het volgende zijn:

   • Basisinformatie / Verificatievereiste: Multifactor
   • Basisinformatie / Status: Onderbroken
   • Voorwaardelijke toegang / Resultaat: <eventuele fouten zijn opgetreden>

Als u vermeldingen tegenkomt die vergelijkbaar zijn met de voorgaande items, veroorzaakt een combinatie van dit beleid voor voorwaardelijke toegang waarschijnlijk de fout.

Zie Beleid voor voorwaardelijke toegang voor Windows 365 Link voor configuratiedetails.