Как решить проблему с публикацией рабочих процессов Sharepoint 2013?

Question

[LizoCom]

На одном из дочерних сайтов возникла проблема при публикации любого рабочего процесса 2013 (с 2010 все нормально):

System.InvalidOperationException: Operation failed with error System.UnauthorizedAccessException: Попытка выполнить несанкционированную операцию. в Microsoft.SharePoint.SPAppPrincipalPermissionsManager.UpdateAppOnlyPolicy(SPAppPrincipalInfo appPrincipal, Boolean allowAppOnlyPolicy) в Microsoft.SharePoint.WorkflowServices.SPWebWorkflowSecurityContext.b__3() в Microsoft.SharePoint.SPSecurity.<>c__DisplayClass5.

На всех остальных сайтах все работает.

При попытке деактивировать опцию "Рабочие процессы могут использовать разрешения приложения" выдается страница с "К сожалению, у вас нет доступа к этой странице".

Пользователь стоит в группе владельцев сайта и является администратором.

Comments

[Виктор Бузин]

При старте нету имперсонирующих шагов из под системной учетной записи?

[LizoCom]

Виктор Бузин: Любой рабочий процесс 2013, самый простой: запись в лог и конец рабочего процесса.

[Виктор Бузин]

LizoCom: В любом процессе, в любом спике на только одном сайте?

[LizoCom]

Виктор Бузин: Только один сайт, любой рабочий процесс 2013 (и общий, и списка)

[Виктор Бузин]

LizoCom: Права раздаете на прямую ил через AD?

[LizoCom]

Виктор Бузин: Напрямую

[Виктор Бузин]

LizoCom: UserProfileService Full Sync когда был последний раз?

[Виктор Бузин]

LizoCom: Фича с Workflow can use app permission активирована?

[LizoCom]

Виктор Бузин:

UserProfileService Full Sync когда был последний раз?
Давно

Фича с Workflow can use app permission активирована?
Да, но дективировать её не хватает прав (хотел деактивировать и активировать снова)

[Виктор Бузин]

LizoCom: UserProfileService Full Sync необходимо сделать т.к. очень большая на него завязка везде. Workflow can use app permission активирована? Через Powershell ее переактивируй Disable/Enable-SPFeature + Проверь апдейты ServiceBus, WF4.5

[LizoCom]

Виктор Бузин: Спасибо! Будем пробовать.

[Виктор Бузин]

LizoCom: Пиши как там что. С этимWF4.5 вечно какие-то проблемы

[LizoCom]

Виктор Бузин: А можешь подсказать как через powershell запустить UserProfileService Full Sync?
Ну и команду для активации/деактивации SPFeature

[Виктор Бузин]

Деактивировать-активировать Disable/Enable-SPFeature по ее ID, a UserProfileService www.c-sharpcorner.com/uploadfile/anavijai/how-to-s...

[LizoCom]

Виктор Бузин: Помогла деактивация через powershell, рабочие процессы публикуются. Правда через браузер все равно пишет, что доступ запрещен, но это уже совсем другая история... Спасибо!

[Виктор Бузин]

LizoCom: Отлично, опишу в ответе что помогло

Answer 1

[Виктор Бузин]

в большенстве случаев с WF4.5 возникают разрешениями соединения с сайтом и жлементам на него. С чего начать:

1. Workflow can use app permission Переактивировать с помошью Disable/Enable-SPFeature по ее ID
   
2. Сделать полную синхронизацию с AD в User Profile Service
   

Если первоначальные не помогли, проблема может быть более глубокая и в большенстве случает это все связано с разрешенияим соединения ServiceBus к SharePoint, WF4.5 не имеет доступа к веб-сервисам SP. Если и это то же не помогло, то надо будет просто списаться и разобираться в ситуации.