ดูข้อผิดพลาดด้านการจัดสรรอัตโนมัติ

เมื่อกำหนดค่าการจัดสรรอัตโนมัติสำหรับแอปที่ใช้ SAML คุณอาจเห็นข้อผิดพลาดต่อไปนี้

โปรดอ่านวิธีแก้ไขข้อบกพร่องและข้อผิดพลาดเหล่านี้ด้านล่าง

ข้อผิดพลาดด้านเวลาการกำหนดค่า

ข้อผิดพลาดของรหัสการให้สิทธิ์

คุณจะเห็นข้อผิดพลาดนี้เมื่อแลกรหัสการให้สิทธิ์เป็น โทเค็นการรีเฟรชไม่สำเร็จ ปัญหานี้อาจเกิดขึ้นหากรหัสการให้สิทธิ์ไม่ถูกต้อง หรือหากคุณรอเป็นเวลานานเกินไประหว่างการให้สิทธิ์กับการคลิกบันทึกการเปลี่ยนแปลง การให้สิทธิ์ใหม่และบันทึกการเปลี่ยนแปลงควรจะแก้ปัญหาข้อผิดพลาดนี้ได้

ข้อความแสดงข้อผิดพลาด การแก้ไข
ไม่สามารถสร้างโทเค็นการให้สิทธิ์ได้ ลองให้สิทธิ์อีกครั้งแล้วบันทึกการเปลี่ยนแปลง

ข้อผิดพลาดหน้าที่ไม่อัปเดต

ข้อผิดพลาดหน้าที่ไม่อัปเดตจะเกิดขึ้นเมื่อหน้าเบราว์เซอร์ของผู้ใช้ไม่รีเฟรชและมีการเปลี่ยนการกำหนดค่านอกเซสชันของเบราว์เซอร์นี้ (เปลี่ยนจากหน้าต่างเบราว์เซอร์อื่นหรือเปลี่ยนโดยผู้ใช้อื่น) ข้อผิดพลาดที่เกี่ยวข้องที่คุณอาจเห็นมีดังนี้

ข้อความแสดงข้อผิดพลาด การแก้ไข
หน้าของคุณไม่มีอัปเดต มีการตั้งค่าการจัดสรรอยู่แล้ว รีเฟรชเพื่อลบล้างการตั้งค่าที่มีอยู่
หน้าของคุณไม่มีอัปเดต ไม่มีการตั้งค่าการจัดสรรอยู่ รีเฟรชเพื่อลบล้างการตั้งค่าที่มีอยู่
หน้าของคุณไม่มีอัปเดต ไม่สามารถเปิดใช้การตั้งค่าการจัดสรรที่ยังไม่กำหนดค่า รีเฟรชเพื่อลบล้างการตั้งค่าที่มีอยู่
หน้าของคุณไม่มีอัปเดต ไม่สามารถลบการตั้งค่าการจัดสรรที่ยังไม่กำหนดค่า รีเฟรชเพื่อลบล้างการตั้งค่าที่มีอยู่

ข้อผิดพลาดของหน้าแบบชั่วคราว

ข้อผิดพลาดเหล่านี้เป็นข้อผิดพลาดชั่วคราวและควรแก้ไขได้หากคุณรีเฟรชหน้าเว็บหรือลองดำเนินการอีกครั้งหลังจากผ่านไปสักพัก

ข้อความแสดงข้อผิดพลาด การแก้ไข
ไม่สามารถเรียกข้อมูลการตั้งค่าการจัดสรร รีเฟรชหน้าเว็บ
ไม่สามารถเรียกข้อมูลการกำหนดค่าการจัดสรรล่วงหน้า รีเฟรชหน้าเว็บ
ไม่สามารถเรียกข้อมูลสถานะการจัดสรร รีเฟรชหน้า
การเปิดใช้การจัดสรรล้มเหลว ลองเปิดใช้การจัดสรรอีกครั้ง
เกิดข้อผิดพลาดในการลบการตั้งค่าการจัดสรร ลองลบการกำหนดค่าอีกครั้ง
สร้างการตั้งค่าการจัดสรรไม่ได้ สร้างการตั้งค่าการจัดสรรอีกครั้งและบันทึกการเปลี่ยนแปลง
ไม่สามารถอัปเดตการตั้งค่าการจัดสรรได้ อัปเดตการตั้งค่าการจัดสรรอีกครั้งและบันทึกการเปลี่ยนแปลง
ดึงข้อมูลแอตทริบิวต์ที่กำหนดเองไม่ได้ ลองบันทึกแอตทริบิวต์ที่กำหนดเองอีกครั้ง
อัปเดตการแมปแอตทริบิวต์ไม่ได้ อัปเดตการแมปแอตทริบิวต์อีกครั้ง
ไม่สามารถอัปเดตการตั้งค่ากลุ่มสำหรับการจัดสรรอัตโนมัติ อัปเดตการตั้งค่ากลุ่มอีกครั้ง
ไม่สามารถอัปเดตการกำหนดค่าการยกเลิกจัดสรร อัปเดตการกำหนดค่าการยกเลิกการจัดสรรอีกครั้ง
ลบการกำหนดค่าสำเร็จ แต่เพิกถอนสิทธิ์เข้าถึงไคลเอ็นต์ API ไม่ได้

เมื่อลบการกำหนดค่า เราจะเพิกถอนสิทธิ์ที่อนุญาตให้แอปพลิเคชันของคุณเข้าถึงข้อมูลฝั่ง Google

หากไม่สำเร็จด้วยเหตุผลบางประการ ให้เพิกถอนสิทธิ์เข้าถึงด้วยตนเองโดยไปที่ "จัดการสิทธิ์เข้าถึงไคลเอ็นต์ API" ในส่วนความปลอดภัย

หากคุณลบการกำหนดค่าและวางแผนที่จะตั้งค่าอีกครั้ง คุณก็ไม่ต้องดำเนินการใดๆ
เกิดข้อผิดพลาดขณะอัปเดตการกำหนดค่าการจัดสรร รีเฟรชหน้าเว็บ
การตรวจสอบสิทธิ์ล้มเหลว ข้อมูลเข้าสู่ระบบการตรวจสอบสิทธิ์ (เช่น โทเค็นผู้ถือสิทธิ์) ที่ระบุในการกำหนดค่าไม่ถูกต้อง โปรดกรอกข้อมูลประจำตัวที่ถูกต้อง
URL อุปกรณ์ปลายทางของ SCIM ที่ระบุไม่ถูกต้อง อุปกรณ์ปลายทางที่ระบุไม่ถูกต้อง โปรดกรอก URL ที่ถูกต้อง
เกิดข้อผิดพลาดในการเปิดใช้การจัดสรร เลื่อนแถบเลื่อนการจัดสรรอัตโนมัติไปที่ใช้งานอยู่
เกิดข้อผิดพลาดในการลบการตั้งค่าการจัดสรร
  1. คลิกการจัดสรรอัตโนมัติเพื่อเปิดการตั้งค่า
  2. ในส่วนลบการกำหนดค่า ให้คลิกลบ
ดึงข้อมูลแอตทริบิวต์จากผู้ให้บริการเป้าหมายไม่ได้
  1. คลิกการจัดสรรอัตโนมัติเพื่อเปิดการตั้งค่า
  2. ในส่วนการแมปแอตทริบิวต์ ให้คลิกแก้ไข
  3. แก้ไขการแมปผู้ให้บริการตามต้องการ
ดึงข้อมูลสคีมาแหล่งข้อมูลเป้าหมายไม่ได้ ยืนยัน URL ปลายทางที่ระบุไว้ในระหว่างการตั้งค่าการจัดสรรอัตโนมัติ แล้วลองแมปแอตทริบิวต์ไดเรกทอรีระบบคลาวด์กับแอตทริบิวต์แอปพลิเคชันเป้าหมายอีกครั้ง

การจัดสรรอัตโนมัติล้มเหลวขณะรันไทม์

ความล้มเหลวของรันไทม์การจัดสรรอัตโนมัติอาจเกิดขึ้นเนื่องจากปัญหาการเข้าถึง API การให้สิทธิ์ หรือการกำหนดค่า

ข้อผิดพลาดสำหรับบริการภายในของ Google

รหัสข้อผิดพลาด รายละเอียดและวิธีแก้ไข
17003
17006
17008

คำอธิบาย:

ไม่สามารถตรวจสอบสิทธิ์กับบริการภายในของ Google

เหตุผล:

ระบบเพิกถอนสิทธิ์จากรหัสไคลเอ็นต์การจัดสรรผู้ใช้ต่อไปนี้

910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

วิธีแก้ไข

ตรวจสอบว่ารหัสนี้มีสิทธิ์สำหรับขอบเขตต่อไปนี้

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

ในคอนโซลผู้ดูแลระบบ ให้ใช้ "จัดการการเข้าถึงไคลเอ็นต์ API" ในส่วนความปลอดภัย > การตั้งค่าขั้นสูง เพื่อยืนยันว่ารหัสไคลเอ็นต์มีขอบเขตเหล่านี้ หรือเพื่อเพิ่มขอบเขตเหล่านี้ไปยังรหัสไคลเอ็นต์นี้
17007

คำอธิบาย:

ไม่สามารถให้สิทธิ์เข้าถึงแอปที่รองรับการจัดสรรอัตโนมัติโดยใช้การมอบสิทธิ์ทั่วทั้งโดเมน

ให้สิทธิ์การมอบสิทธิ์ทั่วทั้งโดเมนแก่บริการจัดสรรอัตโนมัติไม่ได้ คุณต้องดำเนินการนี้เพื่อให้บริการจัดสรรอัตโนมัติอ่านไดเรกทอรี Google ได้

เหตุผล:

เหตุผลที่ 1: มีการเพิกถอนสิทธิ์จากรหัสไคลเอ็นต์การจัดสรรผู้ใช้

ความละเอียด

ในคอนโซลผู้ดูแลระบบ ให้ใช้ "จัดการการเข้าถึงไคลเอ็นต์ API" ในส่วนความปลอดภัย > การตั้งค่าขั้นสูง เพื่อเพิ่มรหัสไคลเอ็นต์และขอบเขตต่อไปนี้

รหัสไคลเอ็นต์:
910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

ขอบเขต:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

วิธีแก้ไขแบบอื่นคือการลบแอปที่เป็นปัญหาแล้วเพิ่มแอปอีกครั้ง

เหตุผลที่ 2: ข้อผิดพลาดของระบบที่ไม่คาดคิด

วิธีแก้ไข

ในกรณีส่วนใหญ่ ข้อผิดพลาดนี้จะได้รับการแก้ไขโดยอัตโนมัติ แต่หากปัญหายังคงอยู่หลังจากผ่านไปหลายชั่วโมง ให้เพิ่มรหัสไคลเอ็นต์และขอบเขต หรือลบและเพิ่มแอปอีกครั้งตามที่ระบุไว้ในสาเหตุที่ 1 ด้านบนก็ได้

ข้อผิดพลาดเกี่ยวกับโทเค็นการตรวจสอบสิทธิ์

รหัสข้อผิดพลาด คำอธิบายและเหตุผล การแก้ไข
17010

มีข้อมูลเข้าสู่ระบบไม่เพียงพอที่จะทำการเรียกไปยังอุปกรณ์ปลายทาง SCIM

สาเหตุ: โทเค็นการตรวจสอบสิทธิ์ถูกเพิกถอน

 ลองให้สิทธิ์อีกครั้งโดยคลิกการจัดสรรอัตโนมัติเพื่อเปิดการตั้งค่า แล้วคลิกให้สิทธิ์อีกครั้ง
17013

เกิดข้อผิดพลาดในการเรียกโทเค็นเพื่อการเข้าถึงจากผู้ให้บริการ

สาเหตุ: โทเค็นการตรวจสอบสิทธิ์ถูกเพิกถอน

 หากข้อผิดพลาดนี้ไม่หายไปโดยอัตโนมัติหลังจากผ่านไปสักระยะ ให้ลองให้สิทธิ์อีกครั้งโดยคลิกการจัดสรรอัตโนมัติเพื่อเปิดการตั้งค่า แล้วคลิกให้สิทธิ์อีกครั้ง

ข้อผิดพลาดเกี่ยวกับโทเค็นเพื่อการเข้าถึง

รหัสข้อผิดพลาด คำอธิบายและเหตุผล ความละเอียด
17002
17011

สร้างโทเค็นเพื่อการเข้าถึงไม่ได้

สาเหตุ: บริการภายในของ Google บางตัวไม่พร้อมใช้งานในขณะนี้

 ข้อผิดพลาดนี้ควรได้รับการแก้ไขโดยอัตโนมัติหลังจากผ่านไประยะหนึ่ง
17009 สร้างโทเค็นเพื่อการเข้าถึงจากโทเค็นการรีเฟรชไม่สำเร็จ ลองให้สิทธิ์อีกครั้งโดยคลิกการจัดสรรอัตโนมัติเพื่อเปิดการตั้งค่า แล้วคลิกให้สิทธิ์อีกครั้ง

ข้อผิดพลาดทั่วไป

รหัสข้อผิดพลาด คำอธิบายและเหตุผล การแก้ไข
1200x

ข้อผิดพลาดภายใน

 ข้อผิดพลาดนี้ควรได้รับการแก้ไขโดยอัตโนมัติหลังจากผ่านไประยะหนึ่ง
25001 บริการ/ระบบเบื้องหลังของ Google ไม่พร้อมให้บริการชั่วคราว ตั้งค่าการจัดสรรอัตโนมัติอีกครั้ง
25002

บริการ/ระบบเบื้องหลังของ Google ไม่พร้อมให้บริการชั่วคราว

สาเหตุ: ไม่ได้ติดตั้งแอปให้กับลูกค้า

 ติดตั้งแอปพลิเคชัน แล้วตั้งค่าการจัดสรรอัตโนมัติอีกครั้ง
25005 บริการ/ระบบเบื้องหลังของ Google ไม่พร้อมให้บริการชั่วคราว ข้อผิดพลาดนี้ควรได้รับการแก้ไขโดยอัตโนมัติหลังจากผ่านไประยะหนึ่ง
25016 บริการ/ระบบเบื้องหลังของ Google ไม่พร้อมให้บริการชั่วคราว ตั้งค่าการจัดสรรอัตโนมัติอีกครั้ง
50001 ข้อผิดพลาดภายใน ข้อผิดพลาดนี้ควรได้รับการแก้ไขโดยอัตโนมัติหลังจากผ่านไประยะหนึ่ง
50003 ข้อผิดพลาดภายใน ข้อผิดพลาดนี้ควรได้รับการแก้ไขโดยอัตโนมัติหลังจากผ่านไประยะหนึ่ง
50005 กลุ่มที่ถูกลบจะอยู่ในตัวกรองกลุ่มที่กำหนดค่าไว้ นำกลุ่มที่ลบออกจากการกำหนดค่าขอบเขตการจัดสรร
50006 ข้อผิดพลาดภายใน ข้อผิดพลาดนี้ควรได้รับการแก้ไขโดยอัตโนมัติหลังจากผ่านไประยะหนึ่ง

ข้อผิดพลาดระดับทรัพยากร

หากส่วนการจัดสรรอัตโนมัติในหน้าการตั้งค่าแอป SAML แสดง ล้มเหลว ให้คลิกดาวน์โหลด รายการ ไฟล์ที่ดาวน์โหลดจะแสดงการสร้าง การลบ หรือการอัปเดตที่ไม่สำเร็จ รวมถึง รหัสข้อผิดพลาดและคำอธิบายสำหรับความล้มเหลวแต่ละรายการ

ข้อผิดพลาดเหล่านี้จะส่งผลต่อทรัพยากรที่ระบุในไฟล์เท่านั้น

รหัสข้อผิดพลาด คำอธิบายข้อผิดพลาด การแก้ไข
45003

แอปพลิเคชันแบบ SCIM ของคุณไม่ยอมรับคำขออัปเดต สร้าง หรือลบ โปรดดูรายละเอียดข้อผิดพลาดในไฟล์ข้อผิดพลาดที่ดาวน์โหลดมา

สาเหตุที่เป็นไปได้มีดังนี้

  1. เกินจำนวนที่กำหนดในใบอนุญาต - คุณมีใบอนุญาตให้สร้างผู้ใช้ได้เพียง 5 คนในแอปพลิเคชันแบบ SCIM แต่คุณเปิดการจัดสรรอัตโนมัติให้กับผู้ใช้ 6 คน
  2. ค่ายาวเกินไป - ค่า เช่น อีเมลยาวเกินไปและแอปพลิเคชันแบบ SCIM ไม่ยอมรับ
  3. ต้องมีสิทธิ์อย่างน้อย 1 รายการ โดยสิทธิ์รายการใดรายการหนึ่งต้องเป็นรหัสโปรไฟล์
  4. มีชื่อผู้ใช้อยู่แล้ว ชื่อผู้ใช้ต้องไม่ซ้ำกันทั้งองค์กร
  5. ไม่พบทรัพยากร (ผู้ใช้) ในฝั่งผู้ให้บริการ (SP)
  6. ค่ารหัสผู้ใช้ SCIM ไม่ถูกต้อง
 แก้ไขข้อผิดพลาดแล้วลองใหม่หลังจากบันทึกการเปลี่ยนแปลง
45004

เกิดข้อผิดพลาดระหว่างผู้ให้บริการและ Google ในฐานะผู้ให้บริการข้อมูลประจำตัว ข้อความแสดงข้อผิดพลาดคือ "ข้อผิดพลาดภายใน - เกินโควต้า"

สาเหตุที่เป็นไปได้

  • การหยุดทำงานที่ส่งผลต่อผู้ให้บริการ
  • เซิร์ฟเวอร์ผู้ให้บริการหยุดทํางาน
 ติดต่อผู้ให้บริการ
45005 ไม่สามารถติดต่ออุปกรณ์ปลายทาง SCIM ที่คุณกำหนดค่าได้ ให้ตรวจสอบอุปกรณ์ปลายทาง SCIM ที่คุณระบุในคอนโซลผู้ดูแลระบบ แก้ไขข้อผิดพลาดแล้วลองใหม่หลังจากบันทึกการเปลี่ยนแปลง
45006

สร้างคำขออัปเดต สร้าง ลบทรัพยากรไม่ถูกต้องหรือแอปพลิเคชันที่อิงจาก SCIM ไม่ยอมรับ โปรดดูรายละเอียดข้อผิดพลาดในไฟล์ข้อผิดพลาดที่ดาวน์โหลดมา

สาเหตุที่เป็นไปได้มีดังนี้

  1. ค่ายาวเกินไป
  2. ใบอนุญาตไม่เพียงพอ
  3. ใบอนุญาตไม่ถูกต้อง
  4. ไม่มีค่าการให้สิทธิ์
 แก้ไขข้อผิดพลาดแล้วลองใหม่หลังจากบันทึกการเปลี่ยนแปลง
22

แอปพลิเคชันแบบ SCIM ของคุณไม่ยอมรับคำขออัปเดต สร้าง หรือลบ เนื่องจากคุณไม่ได้ป้อนข้อมูลในช่องที่กำหนด โปรดดูรายละเอียดข้อผิดพลาดในไฟล์ข้อผิดพลาดที่ดาวน์โหลดมา

 แก้ไขข้อผิดพลาดแล้วลองใหม่หลังจากบันทึกการเปลี่ยนแปลง