Azure信息保护扫描器部署-错误获取令牌

Question

我正试图按照这里的说明在WindowsServer2016VM上部署Azure信息保护扫描仪。

我已经完成了新的先决条件，并安装了扫描仪部分和Azure信息保护扫描仪服务运行与一个AD帐户是同步的Azure AD，并有登录本地的权利，作为当地的VM管理员。现在，我正在尝试完成扫描部分的Azure广告令牌。我已经创建了上面指南描述的2 Azure应用程序，注意到了详细信息，然后尝试运行以下PowerShell命令来获取Azure AD令牌：

Set- app身份验证-webAppId“我的网络应用程序/ API应用程序的ID”-webAppKey由我的-webAppId/ API应用程序生成的键值“nativeAppId”my

当出现提示时，我输入服务帐户的Azure凭据。这些都已被接受，我看到以下内容：微软登入弹出式屏幕截图

单击“接受”，然后看到以下PowerShell错误：

集集身份验证错误获取令牌截图

你能告诉我是否需要进一步的步骤来获取AIP扫描仪/的Azure AD令牌

我已经包括了以下MSIPPowershell.iplog的内容。谢谢你，加雷斯

MSIPPowershell.iplog

错误2018-11-14 15:14:31.4437 MSIP.ServiceClient powershell (4996)未能引导到蔚蓝权限管理服务服务器https://b69c1d0c-2d7f-47d9-a438-410f53dcdd38.rms.eu.aadrm.com/_wmcs/许可证 MSIP.ServiceClient System.Threading.Tasks.Task.ExecuteEntry System.Threading.Tasks.Task.Finish System.Threading.Tasks.Task.FinishContinuations System.Threading.Tasks.AwaitTaskContinuation.RunOrScheduleAction System.Runtime.CompilerServices.AsyncMethodBuilderCore+MoveNextRunner.Run System.Threading.ExecutionContext.Run System.Threading.ExecutionContext.RunInternal Microsoft.InformationProtection.ServiceClient.Bootstrapping.Bootstrapper+d"Microsoft.InformationProtectionAndControl.InformationProtectionException：__66.MoveNext“不支持请求。HRESULT: 0x80070032 at Microsoft.InformationProtectionAndControl.SafeNativeMethods.ThrowOnErrorCode(Int32 hrError) ( Microsoft.InformationProtectionAndControl.SafeNativeMethods.IpcGetTemplateList(ConnectionInfo connectionInfo )，布尔suppressUI，布尔脱机，布尔hasUserConsent，IntPtr parentWindow，CultureInfo cultureInfo，GetTemplateListFlags标志，Object credentialType，WaitHandle cancelCurrentOperation( Microsoft.InformationProtection.RMS.MSIPC.Msipc.GetTemplateList(ConnectionInfo connectionInfo )，布尔值，离线值，n 20#，en21#，对象，en25#)，在en26#，，布尔值，布尔值脱机，en30#，对象#en31，Microsoft.InformationProtection.ServiceClient.Bootstrapping.Bootstrapper.ListTemplates(ConnectionPoint connectionPoint，布尔沉默，布尔forceDownloadTemplates，String oauth2AccessToken，IntPtr parentWindow，在Microsoft.InformationProtection.ServiceClient.Bootstrapping.Bootstrapper.<>c__DisplayClass68_0.b__0() at System.Threading.Tasks.Task.Execute() --从抛出异常的以前位置的堆栈跟踪结束-- ...and: Error 2018-11-14 15:14:31.4594 AIP powershell (4996)错误获取令牌"System.Management.Automation.Interpreter.Interpreter.Run System.Management.Automation.Interpreter.EnterTryCatchFinallyInstruction.Run System.Management.Automation.Interpreter.EnterTryCatchFinallyInstruction.Run System.Management.Automation.Interpreter.ActionCallInstruction`6.Run System.Management.Automation.PipelineOps.InvokePipeline System.Management.Automation.Internal.PipelineProcessor.SynchronousExecuteEnumerate System.Management.Automation.CommandProcessorBase.DoExecute System.Management.Automation.CommandProcessor.ProcessRecord Microsoft.InformationProtection.Powershell.AIP.Commandlets.SetAIPAuthenticationCmdLet.ProcessRecord Microsoft.InformationProtection.Powershell.AIP.Commandlets.AIPBaseCmdlet.HandleTerminatingException“"Microsoft.InformationProtectionAndControl.InformationProtectionException:不支持请求。HRESULT: 0x80070032 at Microsoft.InformationProtection.Powershell.AIP.Commandlets.SetAIPAuthenticationCmdLet.ProcessRecord()“DS\svc扫描器10

Answer 1

我们现在发现，由于我们的Azure订阅是在2018年2月之前被收购的，我们必须激活Azure权限管理，才能让它发挥作用。一旦激活，Set-AIPAuthentication就成功地完成了。