Khi định cấu hình tính năng tự động cấp phép cho các ứng dụng dựa trên SAML, bạn có thể thấy những lỗi sau:
Hãy đọc thông tin bên dưới về cách gỡ lỗi và giải quyết những lỗi này.
Lỗi thời gian định cấu hình
Lỗi mã uỷ quyền
Bạn sẽ thấy lỗi này khi không trao đổi được mã uỷ quyền để lấy mã làm mới. Lỗi này có thể xảy ra nếu mã uỷ quyền không chính xác hoặc nếu bạn đợi quá lâu giữa thời điểm uỷ quyền và nhấp vào Lưu thay đổi. Việc uỷ quyền lại và lưu các thay đổi sẽ giải quyết được lỗi này.
| Thông báo lỗi | Cách giải quyết |
|---|---|
| Không tạo được mã thông báo uỷ quyền. | Thử uỷ quyền lại và lưu các thay đổi. |
Lỗi trang cũ
Lỗi trang cũ xảy ra khi trang trình duyệt của người dùng chưa được làm mới và cấu hình đã thay đổi bên ngoài phiên trình duyệt này (từ một cửa sổ trình duyệt khác hoặc do một người dùng khác). Sau đây là các lỗi liên quan mà bạn có thể thấy:
| Thông báo lỗi | Cách giải quyết |
|---|---|
| Trang của bạn đã cũ. Đã thiết lập quy trình cấp phép. | Làm mới để ghi đè thiết lập hiện có. |
| Trang của bạn đã cũ. Chưa thiết lập quy trình cấp phép. | Làm mới để ghi đè thiết lập hiện có. |
| Trang của bạn đã cũ. Không thể kích hoạt quy trình cấp phép chưa được định cấu hình. | Làm mới để ghi đè thiết lập hiện có. |
| Trang của bạn đã cũ. Không thể xoá quy trình cấp phép chưa được định cấu hình. | Làm mới để ghi đè thiết lập hiện có. |
Lỗi trang tạm thời
Những lỗi này là tạm thời và sẽ được giải quyết nếu bạn làm mới trang hoặc thử lại hành động sau một khoảng thời gian.
| Thông báo lỗi | Cách giải quyết |
|---|---|
| Không tìm nạp được quy trình thiết lập cấp phép | Làm mới Trang. |
| Không tìm nạp được cấu hình trước khi cấp phép | Làm mới Trang. |
| Không tìm nạp được trạng thái cấp phép | Làm mới Trang. |
| Không kích hoạt được tính năng cấp phép | Thử kích hoạt lại tính năng cấp phép. |
| Lỗi khi xoá quy trình thiết lập cấp phép | Thử xoá lại cấu hình. |
| Không tạo được quy trình thiết lập cấp phép | Tạo lại quy trình thiết lập cấp phép và lưu các thay đổi. |
| Không cập nhật được quy trình thiết lập cấp phép | Cập nhật lại quy trình thiết lập cấp phép và lưu các thay đổi. |
| Không tìm nạp được các thuộc tính tuỳ chỉnh | Thử lưu lại các thuộc tính tuỳ chỉnh. |
| Không cập nhật được mục ánh xạ thuộc tính | Cập nhật lại mục ánh xạ thuộc tính. |
| Không cập nhật được chế độ cài đặt nhóm cho tính năng tự động cấp phép | Cập nhật lại chế độ cài đặt nhóm. |
| Không cập nhật được cấu hình huỷ cấp phép | Cập nhật lại cấu hình huỷ cấp phép. |
| Xoá cấu hình thành công nhưng không thu hồi được quyền truy cập của ứng dụng API |
Khi xoá cấu hình, chúng tôi sẽ thu hồi các quyền cho phép ứng dụng của bạn truy cập vào dữ liệu bên phía Google. |
| Xảy ra lỗi khi cập nhật cấu hình cấp phép | Làm mới Trang. |
| Xác thực không thành công | Thông tin xác thực (ví dụ: mã thông báo người mang) được cung cấp trong cấu hình không chính xác. Nhập thông tin xác thực chính xác. |
| URL điểm cuối SCIM được cung cấp không hợp lệ | Điểm cuối mục tiêu được cung cấp không hợp lệ. Nhập URL chính xác. |
| Lỗi khi bật tính năng cấp phép | Di chuyển thanh trượt Tự động cấp phép sang trạng thái Đang hoạt động. |
| Lỗi khi xoá quy trình thiết lập cấp phép |
|
| Không tìm nạp được các thuộc tính từ Nhà cung cấp dịch vụ mục tiêu |
|
| Không tìm nạp được giản đồ tài nguyên mục tiêu | Xác minh URL điểm cuối được cung cấp trong quá trình thiết lập tính năng tự động cấp phép và thử ánh xạ lại các thuộc tính của Cloud Directory với các thuộc tính của ứng dụng mục tiêu. |
Lỗi thời gian chạy tự động cấp phép
Lỗi thời gian chạy tự động cấp phép có thể xảy ra do các vấn đề về quyền truy cập API, uỷ quyền hoặc cấu hình.
Lỗi dịch vụ nội bộ của Google
| Mã lỗi | Nội dung mô tả và cách giải quyết |
|---|---|
| 17003 17006 17008 |
Nội dung mô tả: Không xác thực được với các dịch vụ nội bộ của Google. Lý do: Quyền đã bị thu hồi khỏi mã ứng dụng cấp phép người dùng này: 910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com Cách giải quyết: Đảm bảo rằng mã này có quyền đối với các phạm vi sau: https://www.googleapis.com/auth/admin.directory.user.readonly, Trong Bảng điều khiển dành cho quản trị viên, hãy sử dụng phần "Quản lý quyền truy cập của ứng dụng API" trong mục Bảo mật > Cài đặt nâng cao để xác minh rằng Mã ứng dụng có các phạm vi này hoặc để thêm các phạm vi này vào mã ứng dụng này. |
| 17007 |
Nội dung mô tả: Không cấp được quyền truy cập cho các ứng dụng hỗ trợ tính năng tự động cấp phép bằng cách uỷ quyền trên toàn miền. Không cấp được quyền uỷ quyền trên toàn miền cho dịch vụ tự động cấp phép. Đây là điều quan trọng để dịch vụ tự động cấp phép có thể đọc Thư mục Google. Lý do: Lý do 1: Quyền đã bị thu hồi khỏi mã ứng dụng cấp phép người dùng. Cách giải quyết: Trong Bảng điều khiển dành cho quản trị viên, hãy sử dụng phần "Quản lý quyền truy cập của ứng dụng API" trong mục Bảo mật > Cài đặt nâng cao để thêm Mã ứng dụng và các phạm vi sau: Mã ứng dụng: Phạm vi: https://www.googleapis.com/auth/admin.directory.user.readonly, Một cách giải quyết khác là xoá ứng dụng đang gặp vấn đề rồi thêm lại ứng dụng đó. Lý do 2: Lỗi hệ thống không mong muốn Cách giải quyết: Trong hầu hết các trường hợp, lỗi này sẽ tự động được giải quyết. Tuy nhiên, nếu vấn đề vẫn tiếp diễn sau vài giờ, hãy thêm mã ứng dụng và các phạm vi hoặc xoá rồi thêm lại ứng dụng như đã đề cập ở Lý do 1 ở trên. |
Lỗi mã thông báo xác thực
| Mã lỗi | Nội dung mô tả và lý do | Cách giải quyết |
|---|---|---|
| 17010 |
Không có đủ thông tin xác thực để thực hiện các lệnh gọi đến điểm cuối SCIM. Lý do: Mã thông báo xác thực bị thu hồi. |
Thử uỷ quyền lại bằng cách nhấp vào Tự động cấp phép để mở phần Cài đặt, sau đó nhấp vào Uỷ quyền lại. |
| 17013 |
Đã xảy ra lỗi khi tìm nạp mã truy cập từ nhà cung cấp dịch vụ. Lý do: Mã thông báo xác thực bị thu hồi. |
Nếu lỗi này không tự động được giải quyết sau một thời gian, hãy thử uỷ quyền lại bằng cách nhấp vào Tự động cấp phép để mở phần Cài đặt, sau đó nhấp vào Uỷ quyền lại. |
Lỗi mã truy cập
| Mã lỗi | Nội dung mô tả và lý do | Cách giải quyết |
|---|---|---|
| 17002 17011 |
Không tạo được mã truy cập. Lý do: Một số dịch vụ nội bộ của Google hiện không hoạt động. |
Lỗi này sẽ tự động được giải quyết sau một thời gian. |
| 17009 | Không tạo được mã truy cập từ mã làm mới. | Thử uỷ quyền lại bằng cách nhấp vào Tự động cấp phép để mở phần Cài đặt, sau đó nhấp vào Uỷ quyền lại. |
Lỗi chung
| Mã lỗi | Nội dung mô tả và lý do | Cách giải quyết |
|---|---|---|
| 1200x |
Lỗi nội bộ |
Lỗi này sẽ tự động được giải quyết sau một thời gian. |
| 25001 | Phần phụ trợ/dịch vụ của Google tạm thời không hoạt động. | Thiết lập lại tính năng tự động cấp phép. |
| 25002 |
Phần phụ trợ/dịch vụ của Google tạm thời không hoạt động. Lý do: Ứng dụng chưa được cài đặt cho khách hàng. |
Cài đặt ứng dụng rồi thiết lập lại tính năng tự động cấp phép. |
| 25005 | Phần phụ trợ/dịch vụ của Google tạm thời không hoạt động. | Lỗi này sẽ tự động được giải quyết sau một thời gian. |
| 25016 | Phần phụ trợ/dịch vụ của Google tạm thời không hoạt động. | Thiết lập lại tính năng tự động cấp phép. |
| 50001 | Lỗi nội bộ | Lỗi này sẽ tự động được giải quyết sau một thời gian. |
| 50003 | Lỗi nội bộ | Lỗi này sẽ tự động được giải quyết sau một thời gian. |
| 50005 | Một nhóm đã xoá có trong các bộ lọc nhóm được định cấu hình. | Xoá nhóm đã xoá khỏi cấu hình phạm vi cấp phép. |
| 50006 | Lỗi nội bộ | Lỗi này sẽ tự động được giải quyết sau một thời gian. |
Lỗi cấp tài nguyên
Nếu phần Tự động cấp phép trên trang cài đặt ứng dụng SAML hiển thị Lỗi, hãy nhấp vào Tải danh sách xuống. Tệp đã tải xuống liệt kê các hành động tạo, xoá hoặc cập nhật không thành công, cũng như mã lỗi và nội dung mô tả cho từng lỗi.
Những lỗi này chỉ ảnh hưởng đến các tài nguyên được chỉ định trong tệp.
| Mã lỗi | Mô tả lỗi | Cách giải quyết |
|---|---|---|
| 45003 |
Ứng dụng dựa trên SCIM của bạn không chấp nhận yêu cầu cập nhật, tạo hoặc xoá tài nguyên. Xem thông tin chi tiết về lỗi trong tệp lỗi đã tải xuống. Các lý do có thể:
|
Sửa lỗi và thử lại sau khi lưu các thay đổi. |
| 45004 |
Đã xảy ra lỗi giữa nhà cung cấp dịch vụ và Google với tư cách là nhà cung cấp dịch vụ danh tính. Văn bản lỗi là "Lỗi nội bộ – Đã vượt quá hạn mức".
|
Liên hệ với nhà cung cấp dịch vụ. |
| 45005 | Không truy cập được điểm cuối SCIM mà bạn đã định cấu hình. Kiểm tra điểm cuối SCIM mà bạn đã cung cấp trong Bảng điều khiển dành cho quản trị viên. | Sửa lỗi và thử lại sau khi lưu các thay đổi. |
| 45006 |
Yêu cầu cập nhật, tạo, xoá tài nguyên không được tạo đúng cách hoặc không được ứng dụng dựa trên SCIM chấp nhận. Xem thông tin chi tiết về lỗi trong tệp lỗi đã tải xuống. Các lý do có thể:
|
Sửa lỗi và thử lại sau khi lưu các thay đổi. |
| 45016 |
Ứng dụng dựa trên SCIM của bạn không chấp nhận yêu cầu cập nhật, tạo hoặc xoá tài nguyên vì bạn không nhập một trường bắt buộc. Xem thông tin chi tiết về lỗi trong tệp lỗi đã tải xuống. |
Sửa lỗi và thử lại sau khi lưu các thay đổi. |