Wyświetlanie błędów automatycznej obsługi administracyjnej

Podczas konfigurowania automatycznego udostępniania w aplikacjach opartych na SAML mogą pojawić się te błędy:

Poniżej znajdziesz informacje na temat debugowania i naprawiania tych błędów.

Błędy występujące podczas konfiguracji

Błąd kodu autoryzacji

Ten błąd pojawia się, gdy nie można wymienić kodu autoryzacji na token odświeżania. Może się tak zdarzyć, jeśli kod autoryzacji był nieprawidłowy lub jeśli upłynęło zbyt dużo czasu między autoryzacją a kliknięciem Zapisz zmiany. Aby rozwiązać ten problem, jeszcze raz przeprowadź autoryzację i zapisz zmiany.

Komunikat o błędzie Rozwiązanie
Nie udało się wygenerować tokena autoryzacji. Jeszcze raz przeprowadź autoryzację i zapisz zmiany.

Błąd nieaktualnej strony

Błędy nieaktualnej strony występują, gdy strona w przeglądarce użytkownika nie została odświeżona, a konfiguracja została zmieniona poza tą sesją przeglądarki (w innym oknie przeglądarki lub przez innego użytkownika). Oto błędy, które mogą się pojawić:

Komunikat o błędzie Rozwiązanie
Twoja strona jest nieaktualna. Istnieje konfiguracja obsługi administracyjnej. Odśwież stronę, aby nadpisać istniejącą konfigurację.
Twoja strona jest nieaktualna. Nie istnieje konfiguracja obsługi administracyjnej. Odśwież stronę, aby nadpisać istniejącą konfigurację.
Twoja strona jest nieaktualna. Nie można aktywować nieustawionej konfiguracji obsługi administracyjnej. Odśwież stronę, aby nadpisać istniejącą konfigurację.
Twoja strona jest nieaktualna. Nie można usunąć nieustawionej konfiguracji obsługi administracyjnej. Odśwież stronę, aby nadpisać istniejącą konfigurację.

Przejściowy błąd strony

Te błędy są przejściowe i powinny zostać rozwiązane, jeśli odświeżysz stronę lub spróbujesz ponownie wykonać działanie po pewnym czasie.

Komunikat o błędzie Rozwiązanie
Nie udało się pobrać konfiguracji obsługi administracyjnej Odśwież stronę.
Nie udało się pobrać wstępnej konfiguracji obsługi administracyjnej Odśwież stronę.
Nie udało się pobrać stanu obsługi administracyjnej Odśwież stronę.
Nie udało się aktywować obsługi administracyjnej Ponów próbę aktywowania obsługi administracyjnej.
Podczas usuwania konfiguracji obsługi administracyjnej wystąpił błąd Ponów próbę usunięcia konfiguracji.
Nie udało się utworzyć konfiguracji obsługi administracyjnej Utwórz ponownie konfigurację obsługi administracyjnej i zapisz zmiany.
Nie udało się zaktualizować konfiguracji obsługi administracyjnej Ponownie zaktualizuj konfigurację obsługi administracyjnej i zapisz zmiany.
Nie udało się pobrać atrybutów niestandardowych Ponów próbę zapisania atrybutów niestandardowych.
Nie udało się zaktualizować mapowania atrybutów Ponownie zaktualizuj mapowanie atrybutów.
Nie udało się zaktualizować ustawień grupy dla automatycznej obsługi administracyjnej Ponownie zaktualizuj ustawienia grupy.
Nie udało się zaktualizować konfiguracji wyłączenia obsługi Ponownie zaktualizuj konfigurację wyrejestrowywania.
Konfiguracja została usunięta, ale nie udało się unieważnić dostępu klienta API

W przypadku usunięcia konfiguracji odbieramy uprawnienia zapewniające aplikacji dostęp do Twoich danych w Google.

Jeśli z jakiegoś powodu to się nie uda, ręcznie unieważnij dostęp, klikając „Zarządzaj dostępem klienta API” w sekcji Bezpieczeństwo.

Jeśli konfiguracja została usunięta i planujesz skonfigurować ją ponownie, nie musisz nic robić.

Podczas aktualizowania konfiguracji obsługi administracyjnej wystąpił błąd Odśwież stronę.
Uwierzytelnianie nie powiodło się Dane uwierzytelniające (np. token okaziciela) podane w konfiguracji są nieprawidłowe. Wpisz poprawne dane.
Podany adres URL punktu końcowego systemu SCIM jest nieprawidłowy. Podany punkt końcowy jest nieprawidłowy. Wpisz poprawny adres URL.
Nie udało się włączyć obsługi administracyjnej Przesuń suwak Automatyczne udostępnianie do pozycji Aktywna.
Podczas usuwania konfiguracji obsługi administracyjnej wystąpił błąd
  1. Kliknij Automatyczna obsługa administracyjna, aby otworzyć Ustawienia.
  2. W sekcji Usuwanie konfiguracji kliknij Usuń.
Nie udało się pobrać atrybutów od docelowego dostawcy usług
  1. Kliknij Automatyczna obsługa administracyjna, aby otworzyć Ustawienia.
  2. W sekcji Mapowanie atrybutów kliknij Edytuj.
  3. Edytuj mapowania dostawcy usług zgodnie z potrzebami.
Nie udało się pobrać docelowego schematu zasobów Sprawdź adres URL punktu końcowego podany podczas konfiguracji automatycznej obsługi administracyjnej i ponów próbę mapowania atrybutów Cloud Directory na atrybuty aplikacji docelowej.

Błędy środowiska wykonawczego automatycznego udostępniania

Błędy środowiska wykonawczego automatycznego udostępniania mogą wystąpić z powodu problemów z dostępem do interfejsu API, autoryzacją lub konfiguracją.

Błędy w wewnętrznych usługach Google

Kod błędu Opis i rozwiązanie
17003
17006
17008

Description:

Nie udało się przeprowadzić uwierzytelnienia w wewnętrznych usługach Google.

Przyczyna:

Uprawnienia zostały odebrane temu identyfikatorowi klienta obsługującego udostępnianie użytkowników:

910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

Rozwiązanie:

Upewnij się, że ten identyfikator ma uprawnienia do tych zakresów:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

W konsoli administracyjnej użyj opcji „Zarządzaj dostępem klienta API” w sekcji Zabezpieczenia > Ustawienia zaawansowane, aby sprawdzić, czy identyfikator klienta ma te zakresy, lub dodać je do tego identyfikatora klienta.

17007

Description:

Nie udało się przyznać dostępu do aplikacji, które obsługują automatyczne udostępnianie, za pomocą przekazywania dostępu w całej domenie.

Nie udało się przyznać uprawnień do przekazywania dostępu w całej domenie usłudze automatycznego udostępniania. Jest to niezbędne do tego, by usługa automatycznej obsługi administracyjnej mogła odczytywać katalog Google.

Przyczyny:

Powód 1. Uprawnienia zostały odebrane identyfikatorowi klienta obsługującemu udostępnianie użytkowników.

Rozwiązania:

W konsoli administracyjnej użyj opcji „Zarządzaj dostępem klienta API” w sekcji Zabezpieczenia > Ustawienia zaawansowane, aby dodać te identyfikatory klienta i zakresy:

Identyfikator klienta:
910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

Zakresy:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

Innym rozwiązaniem jest usunięcie aplikacji, której dotyczy problem, a następnie dodanie jej ponownie.

Powód 2. Nieoczekiwane błędy systemu

Rozwiązanie:

W większości przypadków ten problem zostanie rozwiązany automatycznie. Jeśli jednak nie zniknie po kilku godzinach, dodaj identyfikator klienta i zakresy lub usuń i ponownie dodaj aplikację, tak jak to zostało opisane powyżej dla przyczyny 1.

Błędy tokena uwierzytelniania

Kod błędu Opis i przyczyna Rozwiązanie
17010

Dane logowania są niewystarczające, aby można było nawiązywać połączenia z punktem końcowym SCIM.

Przyczyna: token uwierzytelniania został unieważniony.

Spróbuj ponownie przeprowadzić autoryzację, klikając Auto-provisioning (automatyczne udostępnianie), aby otworzyć ustawienia, a następnie kliknij Reauthorize (Autoryzuj ponownie).
17013

Podczas pobierania tokena dostępu od dostawcy usług wystąpił błąd.

Przyczyna: token uwierzytelniania został unieważniony.

Jeśli po pewnym czasie ten błąd nie zostanie automatycznie rozwiązany, spróbuj ponownie przeprowadzić autoryzację. Aby to zrobić, kliknij Automatyczne udostępnianie, aby otworzyć Ustawienia, a następnie kliknij Autoryzuj ponownie.

Błędy tokena dostępu

Kod błędu Opis i przyczyna Rozdzielczość
17002
17011

Nie udało się wygenerować tokena dostępu.

Przyczyna: niektóre wewnętrzne usługi Google są obecnie niedostępne.

Ten błąd powinien zniknąć automatycznie po pewnym czasie.
17009 Błąd generowania tokena dostępu z tokena odświeżania. Spróbuj ponownie przeprowadzić autoryzację, klikając Auto-provisioning (automatyczne udostępnianie), aby otworzyć ustawienia, a następnie kliknij Reauthorize (Autoryzuj ponownie).

Błędy ogólne

Kod błędu Opis i przyczyna Rozwiązanie
1200x

Błąd wewnętrzny.

Ten błąd powinien zniknąć automatycznie po pewnym czasie.
25001 Tymczasowy brak dostępu do backendu/usługi Google. Ponownie skonfiguruj automatyczną obsługę administracyjną.
25002

Tymczasowy brak dostępu do serwera/usługi Google.

Przyczyna: aplikacja nie jest zainstalowana dla klienta.

Zainstaluj aplikację, a następnie ponownie skonfiguruj automatyczne udostępnianie.
25005 Tymczasowy brak dostępu do backendu/usługi Google. Ten błąd powinien zniknąć automatycznie po pewnym czasie.
25016 Tymczasowy brak dostępu do backendu/usługi Google. Ponownie skonfiguruj automatyczną obsługę administracyjną.
50001 Błąd wewnętrzny. Ten błąd powinien zniknąć automatycznie po pewnym czasie.
50003 Błąd wewnętrzny. Ten błąd powinien zniknąć automatycznie po pewnym czasie.
50005 Usunięta grupa jest obecna w skonfigurowanych filtrach grup. Wyklucz usuniętą grupę z ustawień zakresu obsługi administracyjnej.
50006 Błąd wewnętrzny. Ten błąd powinien zniknąć automatycznie po pewnym czasie.

Błędy na poziomie zasobów

Jeśli w sekcji Automatyczna obsługa administracyjna na stronie ustawień aplikacji SAML wyświetlają się błędy, kliknij Pobierz listę. Pobrany plik zawiera listę nieudanych działań tworzenia, usuwania lub aktualizowania oraz kod błędu i opis każdego niepowodzenia.

Te błędy dotyczą tylko określonych zasobów w pliku.

Kod błędu Opis błędu Rozwiązanie
45003

Żądanie aktualizacji, utworzenia lub usunięcia zasobu nie zostało zaakceptowane przez aplikację opartą na SCIM. Sprawdź szczegóły błędu w pobranym pliku błędu.

Możliwe przyczyny:

  1. Przekroczono limit licencji – masz licencje pozwalające na utworzenie tylko 5 użytkowników w aplikacji opartej na SCIM, a włączono automatyczną obsługę administracyjną dla 6 użytkowników.
  2. Wartość jest za długa – jedna z wartości (na przykład identyfikator e-mail) jest za długa i aplikacja oparta na SCIM jej nie akceptuje.
  3. Musi mieć co najmniej 1 uprawnienie, z których jednym musi być identyfikator profilu.
  4. Nazwa użytkownika już istnieje (musi być unikatowa w obrębie organizacji).
  5. Zasobu (użytkownika) nie udało się znaleźć po stronie dostawcy usług.
  6. Nieprawidłowa wartość identyfikatora użytkownika SCIM.
Popraw błąd i spróbuj jeszcze raz po zapisaniu zmian.
45004

Wystąpił błąd między dostawcą usług a Google jako dostawcą tożsamości. Tekst błędu: „Internal error - Quota Exceeded” („Błąd wewnętrzny – przekroczono limit”).

Możliwe przyczyny:

  • Przerwa w działaniu usługi, która ma wpływ na dostawcę usług.
  • Serwer dostawcy usług nie działa.
Skontaktuj się z dostawcą usług.
45005 Skonfigurowany punkt końcowy systemu SCIM jest nieosiągalny. Sprawdź punkt końcowy systemu SCIM podany w konsoli administracyjnej. Popraw błąd i spróbuj jeszcze raz po zapisaniu zmian.
45006

Żądanie aktualizacji, utworzenia lub usunięcia zasobu nie zostało poprawnie utworzone lub nie zostało zaakceptowane przez aplikację opartą na SCIM. Sprawdź szczegóły błędu w pobranym pliku błędu.

Możliwe przyczyny:

  1. Wartość jest za długa
  2. Za mało licencji
  3. Nieprawidłowa licencja
  4. Wartość uprawnienia nie istnieje
Popraw błąd i spróbuj jeszcze raz po zapisaniu zmian.
45016

Żądanie aktualizacji, utworzenia lub usunięcia zasobu nie zostało zaakceptowane przez aplikację opartą na SCIM, ponieważ nie wypełniono wymaganego pola. Sprawdź szczegóły błędu w pobranym pliku błędu.

Popraw błąd i spróbuj jeszcze raz po zapisaniu zmian.