CRM 4.0 перезапрашивает авторизацию

[Lazarus]

Всем добрый день!
Коллеги, с некоторых пор наш CRM4 стал перезапрашивать авторизацию.
Т.е. вдруг после очередной операции броузер запрашивает логин/пароль.
При этом бесполезно что-либо вводить, никакие пароли не принимаются.
После трех попыток в окне броузера появляется такая надпись (см. скриншот).
Это может произойти в любой области, во время выполнения любой операции.

Приложение IE теперь будет запрашивать логин/пароль и ругаться невозможностью получить доступ при попытке перейти в другую область, выполнить какую-то операцию. Если нужно продолжать работать прямо сейчас, IE нужно закрыть и открыть CRM заново.

А можно подождать несколько минут. И приложение продолжит работать, как ни в чем ни бывало.

Кто может что посоветовать? Где копать?

[Сабитов Андрей]

странно .... не сталкивался.... может почистить куки и сохраненный пароли ?

[Talisman2005]

Посмотри логи IIS возможно там ты найдеш ответ почему такое происходит

[Snoogan]

Срок действия паролей в AD не истёк?

[Aleck]

Под какой учетной записью сервер CRM работает? Проблема скорее всего в его правах.

[Bakai Madybaev]

Попробуйте добавить сайт CRM в Trusted sites в настройках безопасности IE.

[Lazarus]

Спасибо за варианты ответов.
По логам IIS выдает и 401 2 2148074248, и 401 1 2148074248
"401 2" значит "сайт с броузером не договорились, по какому протоколу безопасности общаться".
Лечение, которое прописывают в данном случае, действительно: прописать сайт CRM в надежные узлы.

Прописал.

Неа, не помогло. Запросы авторизации иногда все же проскакивают.

CRMAppPool функционирует от учетной записи NetworkService.

Срок действия паролей AD не истек: все же логинятся и работают.

[Lazarus]

to Aleck: CRM-сервер работает под учетной записью Network Service

[Lazarus]

После прописывания сайта CRM в доверенных узлах, ошибка авторизации осталась, но теперь это, согласно логам, только "401.1 0".

Все идеи закончились. Ладно бы эта ошибка вылетала постоянно. Но ведь она то есть, то нет.
Выполняю, например, задачку, открываю ее, получаю запрос логина/пароля. Его ввод не помогает, получаю на экране ошибку 401.1.
Если IE закрыть и открыть заново сайт CRM, работа продолжится, и задача эта откроется.

Даже если подождать некоторое время, IE начинает отображать информацию.

Как будто сервер не успевает провести авторизацию. Разве такое бывает? Искал в tech.net'е ответы, искал на других форумах. Всюду авторизация или конкретно есть, или конкретно нет. Но так, чтобы "то работает, то не работает", нигде не видел!

Есть ли еще какие-то идеи по поводу решения этой проблемы?

[Сабитов Андрей]

такая ситуация происходит при работе на сервере ?
а с других машин?

[Boris Ilyin]

Столкнулся с такой же проблемой, это не зависит от времени работы с системой, можно работать 5 мин, а можно 30 и все будет нормально, а может и слететь и помогает только перезагрузка IE. На сервере такая же картина.

[Bakai Madybaev]

А скрипты с поссылкой http запросов на веб-сервис не писали случайно?
У меня логин запрашивало при исполнении следующего кода:

Цитата:

xmlHttpRequest.Open("POST", "http://crmsite/" + "/mscrmservices/2006/CrmService.asmx", false);

если убрать из параметров функции url сайта http://crmsite/ (cсылка получается относительной), то логин больше не запрашивает.

[Lazarus]

Сабитову: При работе (через терминал) на сервере ни разу такого запроса не получил.
Запрос авторизации получают только работающие с рабочих станций.
Все станции в сети, в домене. Домен на SBS.
CRM развернут на отдельном Windows Server 2003 R2.

[Сабитов Андрей]

ISA сервер установлен ?

[Lazarus]

Да, ISA есть. На отдельном сервере под Win 2003 Server R2

[Сабитов Андрей]

сдается мне ноги растут из ISA сервер. НО пока не могу понять в чем именно проблемма Может попробавать прибить ее (временно) и потестировать...

[Lazarus]

Всем добрый день!
По данной теме хотел бы спросить мнения: может ли в принципе приведенная статья решить проблему: http://support.microsoft.com/kb/917557 ?
А может быть, кто-то уже пользовался этими рекомендациями?

[koalex]

Подниму тему. У меня то же самое с четверкой, с теми же симптомами. Но никакого ISA Server не имеется! Так что дело не в нем. Однажды такое удалось вылечить сбросом настроек безопасности браузера в дефолтные значения. В других случаях это не помогло. CRM прописан в доверенные узлы, естественно. Но все равно глюк проявляется. Не всегда и не везде. Просто в хаотичном порядке, может вылезти на любой рабочей станции =(

[keferoff]

У меня это баг проявляется только при работе через HTTP proxy. Точнее через Apache`вский VirtualHost. Как только конекчусь напрямую, ошибка авторизации уходит. Решения так и не нашёл, просто убрал проксирование. Было crm.aompany.com стало crm.aompany.com:5555
Неприятно, но жить можно.

[Aleck]

В 4.0 используется NTLM аутентификация, соответственно, прокси должен ее поддерживать.