צפייה בשגיאות של הקצאת הרשאות אוטומטית

כשמוחקים את ההגדרות, אנחנו מבטלים את ההרשאות שמאפשרות לאפליקציה לגשת לנתונים שלכם ב-Google.

אם הפעולה הזו נכשלת מסיבה כלשהי, צריך לבטל את הגישה באופן ידני דרך "ניהול גישת הלקוח ל-API" בקטע אבטחה.

אם מחקתם את ההגדרה ואתם מתכננים להגדיר אותה שוב, אתם לא צריכים לעשות כלום.

1. לוחצים על הקצאת משאבים אוטומטית כדי לפתוח את ההגדרות.
2. בקטע מחיקת ההגדרה, לוחצים על מחיקה.

1. לוחצים על הקצאת משאבים אוטומטית כדי לפתוח את ההגדרות.
2. בקטע מיפוי מאפיינים, לוחצים על עריכה.
3. עורכים את המיפויים של ספקי השירות לפי הצורך.

תיאור:

לא ניתן היה לבצע אימות באמצעות שירותים פנימיים של Google.

הסיבה:

ההרשאות בוטלו למזהה הלקוח הבא להקצאת הרשאות למשתמשים:

910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

פתרון:

מוודאים שלמזהה הזה יש הרשאות להיקפים הבאים:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

במסוף Admin, משתמשים באפשרות "ניהול הגישה של לקוח API" בקטע אבטחה > הגדרות מתקדמות כדי לוודא שלמזהה הלקוח יש את ההיקפים האלה, או כדי להוסיף את ההיקפים האלה למזהה הלקוח.

תיאור:

לא ניתן היה להעניק גישה לאפליקציות שתומכות בהקצאת משאבים אוטומטית באמצעות הענקת גישה ברמת הדומיין.

לא הצלחנו להעניק הרשאת גישה ברמת הדומיין לשירות הקצאת המשאבים האוטומטית. השלב הזה חיוני כדי ששירות הקצאת המשאבים האוטומטית יוכל לקרוא את הספרייה של Google.

הסיבות:

סיבה 1: ההרשאות בוטלו ממזהה הלקוח של הקצאת ההרשאות למשתמשים.

פתרונות:

במסוף Admin, משתמשים באפשרות "ניהול הגישה של לקוח API" בקטע אבטחה > הגדרות מתקדמות כדי להוסיף את מזהה הלקוח וההיקפים הבאים:

מזהה לקוח:
910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

היקפי הרשאות:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

דרך אחרת לפתור את הבעיה היא למחוק את האפליקציה הרלוונטית ולהוסיף אותה מחדש.

סיבה 2: שגיאות מערכת לא צפויות

פתרון:

ברוב המקרים, השגיאה הזו נפתרת באופן אוטומטי. אם הבעיה נמשכת אחרי כמה שעות, צריך להוסיף את מזהה הלקוח ואת היקפי ההרשאות, או למחוק את האפליקציה ולהוסיף אותה מחדש, כמו שמתואר בסיבה 1 למעלה.

אין מספיק פרטי כניסה כדי לבצע קריאות לנקודת הקצה של SCIM.

הסיבה: אסימון האימות בוטל.

אירעה שגיאה באחזור של טוקן גישה מספק השירות.

הסיבה: אסימון האימות בוטל.

לא הצלחנו ליצור טוקן גישה.

הסיבה: חלק מהשירותים הפנימיים של Google לא זמינים כרגע.

שגיאה פנימית

הקצה העורפי או השירות של Google לא זמינים באופן זמני.

הסיבה: האפליקציה לא מותקנת אצל הלקוח.

הבקשה לעדכון, ליצירה או למחיקה של המשאב לא אושרה על ידי האפליקציה שמבוססת על SCIM. בודקים את פרטי השגיאה בקובץ השגיאות שהורדתם.

סיבות אפשריות:

1. חריגה ממגבלת הרישיונות – יש לכם רישיונות ליצירת 5 משתמשים בלבד באפליקציה שמבוססת על SCIM, והפעלתם הקצאת משאבים אוטומטית ל-6 משתמשים.
2. הערך ארוך מדי – הערך, למשל מזהה האימייל, ארוך מדי ולא מתאים לאפליקציה שמבוססת על SCIM.
3. חייבת להיות לפחות הרשאה אחת, ואחת מהן חייבת להיות מזהה פרופיל.
4. שם המשתמש כבר קיים. הוא חייב להיות ייחודי בכל הארגון.
5. המשאב (המשתמש) לא נמצא בצד של ספק השירות (SP).
6. ערך לא תקין של מזהה משתמש SCIM.

אירעה שגיאה בין ספק השירות לבין Google כספק זהויות. טקסט השגיאה הוא "שגיאה פנימית – חריגה מהמכסה".

סיבות אפשריות:

• הפסקה זמנית בשירות שמשפיעה על ספק השירות.
• השרת של ספק השירות מושבת.

הבקשה לעדכון, ליצירה או למחיקה של המשאב לא נוצרה בצורה נכונה או לא התקבלה על ידי האפליקציה שמבוססת על SCIM. בודקים את פרטי השגיאה בקובץ השגיאות שהורדתם.

סיבות אפשריות:

1. הערך ארוך מדי
2. אין מספיק רישיונות
3. הרישיון לא תקין
4. ערך ההרשאה לא קיים

הבקשה לעדכון, ליצירה או למחיקה של המשאב לא אושרה על ידי האפליקציה שמבוססת על SCIM כי לא הזנת שדה חובה. בודקים את פרטי השגיאה בקובץ השגיאות שהורדתם.