Résoudre les problèmes de synchronisation liés à l'extension Endpoint Verification

Ce document explique comment les utilisateurs d'une organisation peuvent résoudre les problèmes de synchronisation de Endpoint Verification sur leurs appareils.

Si votre problème ne figure pas dans ce document, contactez votre administrateur. Pour l'aider à diagnostiquer votre problème, téléchargez les journaux Endpoint Verification et partagez-les avec votre administrateur:

1. Sur votre appareil, ouvrez le navigateur Chrome.
2. Dans la barre d'outils du navigateur Chrome, effectuez un clic droit sur Endpoint Verification, puis cliquez sur Options > Télécharger le journal.

Problèmes de synchronisation dus au navigateur Chrome

Si la version de votre navigateur Chrome est antérieure à la version 110, vous pouvez rencontrer des problèmes de synchronisation, car Endpoint Verification n'est plus compatible avec les versions de Chrome antérieures à la version 110.

Message d'erreur : Failed to sync. A sync will be retried shortly.

Pour résoudre ce problème, mettez à jour votre navigateur Chrome vers la version 110 ou une version ultérieure.

Problèmes de synchronisation sous macOS

Cette section répertorie les problèmes de synchronisation que vous pouvez rencontrer sous macOS et propose des suggestions pour les résoudre.

Synchronisation impossible en raison d'une erreur d'autorisation du trousseau

Dans le navigateur Chrome, vous pouvez recevoir un message d'erreur indiquant que la validation des points de terminaison ne peut pas être synchronisée en raison d'une erreur d'autorisation du trousseau.

Pour résoudre ce problème, déconnectez-vous de votre ordinateur, puis reconnectez-vous. Si le problème persiste, procédez comme suit:

1. Sur votre Mac, ouvrez l'application Trousseaux d'accès.

2. Dans le volet Trousseaux par défaut, cliquez sur Se connecter.

   Si l'icône est verrouillée, effectuez un clic droit sur login, puis cliquez sur Unlock Keychain "login" (Déverrouiller le trousseau "login").

   Remarque :Si vous ne parvenez pas à déverrouiller le trousseau de connexion ou à accéder au contrôle des accès, consultez le Guide de l'utilisateur de l'application Trousseaux d'accès.

3. Cliquez sur l'onglet Mots de passe.

4. Dans la liste des mots de passe, double-cliquez sur Endpoint Verification Safe Storage, puis cliquez sur Contrôle des accès.

5. Sélectionnez Autoriser toutes les applications à accéder à cet élément, puis cliquez sur Enregistrer les modifications.

6. Dans la barre d'outils du navigateur Chrome, cliquez sur Endpoint Verification > Synchroniser.

7. Si la synchronisation échoue, procédez comme suit:

   1. Dans la liste des mots de passe, effectuez un clic droit sur Endpoint Verification Safe Storage, puis cliquez sur Supprimer le stockage sécurisé Endpoint Verification.
   2. Dans la barre d'outils du navigateur Chrome, cliquez sur Endpoint Verification > Synchroniser.

Problèmes de synchronisation sous Windows

Cette section répertorie les problèmes de synchronisation que vous pouvez rencontrer sur l'OS Windows et propose des suggestions pour les résoudre.

Synchronisation impossible en raison d'une erreur de l'API Data Protection

Dans le navigateur Chrome, vous pouvez recevoir un message d'erreur indiquant que la validation des points de terminaison ne peut pas être synchronisée en raison d'une erreur de l'API Data Protection. Cette erreur peut se produire lorsque des tâches planifiées S4U s'exécutent sur votre appareil.

Pour résoudre ce problème, procédez comme suit :

1. Déterminez si une tâche S4U est configurée:

   1. Verrouillez l'écran de l'appareil.
   2. Dans les 15 secondes, déverrouillez l'écran de l'appareil.
   3. Dans les 15 secondes, dans la barre d'outils du navigateur Chrome, cliquez sur Endpoint Verification > Synchroniser. Si la synchronisation réussit, l'erreur est probablement due à une tâche S4U.

2. Identifier les tâches S4U:

   1. Ouvrez PowerShell et exécutez le script suivant :

      Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }

3. Si le résultat comprend une ou plusieurs lignes contenant un nom de tâche, corrigez le problème:

   1. Sur votre appareil Windows, ouvrez le planificateur de tâches.
   2. Faites défiler la page jusqu'à Tâches actives.

   3. Recherchez les tâches à partir de la sortie et procédez comme suit pour chaque tâche:

      1. Double-cliquez sur la tâche.
      2. Cliquez sur Propriétés.
      3. Décochez la case Ne pas stocker le mot de passe et cliquez sur OK.

   4. Verrouillez l'écran de l'appareil, puis déverrouillez-le.

   5. Dans les 15 secondes, dans la barre d'outils du navigateur Chrome, cliquez sur Endpoint Verification > Synchroniser.

Si le problème persiste, procédez comme suit:

Avertissement :Vous pouvez rendre votre ordinateur inutilisable si vous configurez les clés de registre de manière incorrecte. N'utilisez cette approche que si vous savez modifier les clés de registre. Votre administrateur peut vous contacter, car cette approche crée des entrées en double pour votre appareil dans sa liste d'appareils gérés.

1. Dans le menu Démarrer de Windows, cliquez sur Exécuter.
2. Dans le champ Exécuter, saisissez regedit.
3. Dans Éditeur du Registre, recherchez HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage et supprimez-le.
4. Dans la barre d'outils du navigateur Chrome, cliquez sur Endpoint Verification > Synchroniser.

Synchronisation impossible, car impossible de récupérer la clé de protection des données

Dans le navigateur Chrome, vous pouvez recevoir un message d'erreur indiquant que Endpoint Verification ne peut pas récupérer la clé de protection des données et ne peut pas se synchroniser. Cette erreur peut se produire lorsque des tâches S4U planifiées sont exécutées sur votre appareil et que vous disposez d'une version antérieure du navigateur Chrome.

Pour résoudre le problème, procédez comme suit:

1. Identifier et modifier des tâches S4U:

   1. Sur votre appareil Windows, ouvrez PowerShell et exécutez le script suivant :

      Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }

   2. Si le résultat comprend une ou plusieurs lignes contenant un nom de tâche, modifiez-les:

      1. Ouvrez le planificateur de tâches.
      2. Faites défiler la page jusqu'à Tâches actives.

      3. Recherchez les tâches à partir de la sortie et procédez comme suit pour chaque tâche:

      4. Double-cliquez sur la tâche.

      5. Cliquez sur Propriétés.

      6. Décochez la case Ne pas stocker le mot de passe et cliquez sur OK.

2. Supprimer la clé de registre et démarrer une nouvelle session

Avertissement :Vous pouvez rendre votre ordinateur inutilisable si vous configurez les clés de registre de manière incorrecte. N'utilisez cette approche que si vous savez modifier les clés de registre. Votre administrateur peut vous contacter, car cette approche crée des entrées en double pour votre appareil dans sa liste d'appareils gérés.

1. Dans le menu Démarrer de Windows, cliquez sur Exécuter.
2. Dans le champ Exécuter, saisissez regedit.
3. Dans Éditeur du Registre, recherchez HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage et supprimez-le.
4. Dans la barre d'outils du navigateur Chrome, cliquez sur Endpoint Verification > Synchroniser.