Fehler bei der automatischen Nutzerverwaltung ansehen

Wenn Sie eine Konfiguration löschen, widerrufen wir die Berechtigungen, durch die Ihre Anwendung auf die Daten von Google zugreifen kann.

Wenn dies aus irgendeinem Grund fehlschlägt, können Sie den Zugriff manuell widerrufen. Rufen Sie dazu im Bereich Sicherheit die Option API-Clientzugriff verwalten auf.

Wenn Sie die Konfiguration gelöscht haben und sie neu einrichten möchten, müssen Sie nichts weiter tun.

1. Klicken Sie auf Automatische Nutzerverwaltung, um die Einstellungen zu öffnen.
2. Klicken Sie unter Delete configuration(Konfiguration löschen) auf Delete (Löschen).

1. Klicken Sie auf Automatische Nutzerverwaltung, um die Einstellungen zu öffnen.
2. Klicken Sie unter Attributzuordnung auf Bearbeiten.
3. Bearbeiten Sie die Zuordnungen der Dienstanbieter nach Bedarf.

Description:

Die Authentifizierung bei internen Google-Diensten konnte nicht durchgeführt werden.

Grund:

Die Berechtigungen für diese Client-ID für die Nutzerbereitstellung wurden widerrufen:

910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

Lösung:

Prüfen Sie, ob diese ID Berechtigungen für die folgenden Bereiche hat:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

Verwenden Sie in der Admin-Konsole unter Sicherheit > Erweiterte Einstellungen die Option API-Clientzugriff verwalten, um zu prüfen, ob die Client-ID diese Bereiche hat, oder um diese Bereiche der Client-ID hinzuzufügen.

Description:

Der Zugriff auf Apps, die die automatische Bereitstellung unterstützen, konnte nicht über die domainweite Delegierung von Berechtigungen gewährt werden.

Dem Dienst für die automatische Bereitstellung konnte keine domainweite Delegierungsberechtigung erteilt werden. Ohne diese Berechtigung kann das Google-Verzeichnis nicht von der automatischen Nutzerverwaltung gelesen werden.

Gründe:

Grund 1:Die Berechtigungen wurden für die Client-ID für die Nutzerbereitstellung widerrufen.

Auflösungen:

Fügen Sie in der Admin-Konsole unter Sicherheit > Erweiterte Einstellungen mit API-Clientzugriff verwalten die folgende Client-ID und die folgenden Bereiche hinzu:

Client-ID:
910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

Bereiche:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

Eine alternative Lösung besteht darin, die betreffende App zu löschen und dann wieder hinzuzufügen.

Grund 2:Unerwartete Systemfehler

Lösung:

In den meisten Fällen wird dieser Fehler automatisch behoben. Wenn das Problem jedoch nach einigen Stunden weiterhin besteht, fügen Sie entweder die Client-ID und die Bereiche hinzu oder löschen Sie die App wie oben bei Grund 1 und fügen Sie sie dann wieder hinzu.

Es sind nicht genügend Anmeldedaten vorhanden, um Aufrufe an Ihren SCIM-Endpunkt zu senden.

Ursache: Das Autorisierungstoken wurde widerrufen.

Beim Abrufen eines Zugriffstokens von Ihrem Dienstanbieter ist ein Fehler aufgetreten.

Ursache: Das Autorisierungstoken wurde widerrufen.

Ein Zugriffstoken konnte nicht erzeugt werden.

Ursache: Einige interne Google-Dienste sind derzeit nicht verfügbar.

Interner Fehler

Google-Back-End/-Dienst ist vorübergehend nicht verfügbar.

Ursache: Die Anwendung ist für den Kunden nicht installiert.

Die Anfrage zur Aktualisierung, Erstellung oder Löschung der Ressource wurde von Ihrer SCIM-basierten Anwendung nicht akzeptiert. Sehen Sie sich die Fehlerdetails in der heruntergeladenen Fehlerdatei an.

Mögliche Gründe:

1. Lizenzbegrenzung überschritten: Mit Ihren Lizenzen können Sie in Ihrer SCIM-basierten Anwendung nur fünf Nutzer erstellen, Sie haben die automatische Nutzerverwaltung aber für sechs Nutzer aktiviert.
2. Wert zu lang: Ihr Wert, z. B. die E-Mail-ID, ist zu lang und wird von Ihrer SCIM-basierten Anwendung nicht angenommen.
3. Muss mindestens eine Berechtigung enthalten, von denen eine die Profil-ID sein muss.
4. Der Nutzername existiert bereits. Er muss jedoch in der gesamten Organisation eindeutig sein.
5. Die Ressource (der Nutzer) wurde vom Dienstanbieter nicht gefunden.
6. Der SCIM-Wert für die Nutzer-ID ist ungültig.

Zwischen Dienstanbieter und Google als Identitätsanbieter ist ein Fehler aufgetreten. Der Fehlertext lautet "Interner Fehler – Kontingent überschritten".

Mögliche Gründe:

• Ein Ausfall, der den Dienstanbieter betrifft.
• Der Server des Dienstanbieters ist ausgefallen.

Die Anfrage zur Aktualisierung, Erstellung oder Löschung der Ressource wurde von der SCIM-basierten Anwendung nicht richtig erstellt oder nicht akzeptiert. Sehen Sie sich die Fehlerdetails in der heruntergeladenen Fehlerdatei an.

Mögliche Gründe:

1. Wert zu lang
2. Lizenzen nicht ausreichend
3. Ungültige Lizenz
4. Wert für die Berechtigung ist nicht vorhanden

Die Anfrage zum Aktualisieren, Erstellen oder Löschen der Ressource wurde von Ihrer SCIM-basierten Anwendung nicht akzeptiert, da Sie ein Pflichtfeld nicht ausgefüllt haben. Sehen Sie sich die Fehlerdetails in der heruntergeladenen Fehlerdatei an.