ดูข้อผิดพลาดด้านการจัดสรรอัตโนมัติ

เมื่อกำหนดค่าการจัดสรรอัตโนมัติสำหรับแอปที่ใช้ SAML คุณอาจเห็นข้อผิดพลาดต่อไปนี้

โปรดอ่านวิธีแก้ไขข้อบกพร่องและข้อผิดพลาดเหล่านี้ด้านล่าง

ข้อผิดพลาดด้านเวลาการกำหนดค่า

ข้อผิดพลาดของรหัสการให้สิทธิ์

คุณจะเห็นข้อผิดพลาดนี้เมื่อไม่สามารถแลกเปลี่ยนรหัสการให้สิทธิ์เป็นโทเค็นการรีเฟรชได้ ซึ่งอาจเกิดขึ้นได้หากรหัสการให้สิทธิ์ไม่ถูกต้อง หรือหากคุณรอนานเกินไประหว่างการให้สิทธิ์กับการคลิกบันทึกการเปลี่ยนแปลง การให้สิทธิ์ใหม่และบันทึกการเปลี่ยนแปลงควรจะแก้ปัญหาข้อผิดพลาดนี้ได้

ข้อความแสดงข้อผิดพลาด การแก้ไข
ไม่สามารถสร้างโทเค็นการให้สิทธิ์ได้ ลองให้สิทธิ์อีกครั้งแล้วบันทึกการเปลี่ยนแปลง

ข้อผิดพลาดหน้าที่ไม่อัปเดต

ข้อผิดพลาดหน้าที่ไม่อัปเดตจะเกิดขึ้นเมื่อหน้าเบราว์เซอร์ของผู้ใช้ไม่รีเฟรชและมีการเปลี่ยนการกำหนดค่านอกเซสชันของเบราว์เซอร์นี้ (เปลี่ยนจากหน้าต่างเบราว์เซอร์อื่นหรือเปลี่ยนโดยผู้ใช้อื่น) ข้อผิดพลาดที่เกี่ยวข้องซึ่งคุณอาจเห็นมีดังนี้

ข้อความแสดงข้อผิดพลาด การแก้ไข
หน้าของคุณไม่มีอัปเดต มีการตั้งค่าการจัดสรรอยู่แล้ว รีเฟรชเพื่อลบล้างการตั้งค่าที่มีอยู่
หน้าของคุณไม่มีอัปเดต ไม่มีการตั้งค่าการจัดสรรอยู่ รีเฟรชเพื่อลบล้างการตั้งค่าที่มีอยู่
หน้าของคุณไม่มีอัปเดต ไม่สามารถเปิดใช้การตั้งค่าการจัดสรรที่ยังไม่กำหนดค่า รีเฟรชเพื่อลบล้างการตั้งค่าที่มีอยู่
หน้าของคุณไม่มีอัปเดต ไม่สามารถลบการตั้งค่าการจัดสรรที่ยังไม่กำหนดค่า รีเฟรชเพื่อลบล้างการตั้งค่าที่มีอยู่

ข้อผิดพลาดของหน้าแบบชั่วคราว

ข้อผิดพลาดเหล่านี้เป็นข้อผิดพลาดชั่วคราวและควรได้รับการแก้ไขหากคุณรีเฟรชหน้าเว็บหรือลองดำเนินการอีกครั้งหลังจากผ่านไประยะหนึ่ง

ข้อความแสดงข้อผิดพลาด การแก้ไข
ไม่สามารถเรียกข้อมูลการตั้งค่าการจัดสรร รีเฟรชหน้าเว็บ
ไม่สามารถเรียกข้อมูลการกำหนดค่าการจัดสรรล่วงหน้า รีเฟรชหน้าเว็บ
ไม่สามารถเรียกข้อมูลสถานะการจัดสรร รีเฟรชหน้า
การเปิดใช้การจัดสรรล้มเหลว ลองเปิดใช้การจัดสรรอีกครั้ง
เกิดข้อผิดพลาดในการลบการตั้งค่าการจัดสรร ลองลบการกำหนดค่าอีกครั้ง
สร้างการตั้งค่าการจัดสรรไม่ได้ สร้างการตั้งค่าการจัดสรรอีกครั้งและบันทึกการเปลี่ยนแปลง
ไม่สามารถอัปเดตการตั้งค่าการจัดสรรได้ อัปเดตการตั้งค่าการจัดสรรอีกครั้ง แล้วบันทึกการเปลี่ยนแปลง
ดึงข้อมูลแอตทริบิวต์ที่กำหนดเองไม่ได้ ลองบันทึกแอตทริบิวต์ที่กำหนดเองอีกครั้ง
อัปเดตการแมปแอตทริบิวต์ไม่ได้ อัปเดตการแมปแอตทริบิวต์อีกครั้ง
ไม่สามารถอัปเดตการตั้งค่ากลุ่มสำหรับการจัดสรรอัตโนมัติ อัปเดตการตั้งค่ากลุ่มอีกครั้ง
ไม่สามารถอัปเดตการกำหนดค่าการยกเลิกจัดสรร อัปเดตการกำหนดค่าการยกเลิกการจัดสรรอีกครั้ง
ลบการกำหนดค่าสำเร็จ แต่เพิกถอนสิทธิ์เข้าถึงไคลเอ็นต์ API ไม่ได้

เมื่อลบการกำหนดค่า เราจะเพิกถอนสิทธิ์ที่อนุญาตให้แอปพลิเคชันของคุณเข้าถึงข้อมูลฝั่ง Google

หากดำเนินการไม่สำเร็จด้วยเหตุผลบางประการ ให้เพิกถอนสิทธิ์เข้าถึงด้วยตนเองโดยไปที่ "จัดการสิทธิ์เข้าถึงไคลเอ็นต์ API" ในส่วนความปลอดภัย

หากคุณลบการกำหนดค่าและวางแผนที่จะตั้งค่าอีกครั้ง คุณไม่จำเป็นต้องดำเนินการใดๆ
เกิดข้อผิดพลาดขณะอัปเดตการกำหนดค่าการจัดสรร รีเฟรชหน้าเว็บ
การตรวจสอบสิทธิ์ล้มเหลว ข้อมูลรับรองการตรวจสอบสิทธิ์ (เช่น โทเค็นสำหรับผู้ถือ) ที่ระบุในการกำหนดค่าไม่ถูกต้อง โปรดกรอกข้อมูลประจำตัวที่ถูกต้อง
URL อุปกรณ์ปลายทางของ SCIM ที่ระบุไม่ถูกต้อง อุปกรณ์ปลายทางที่ระบุไม่ถูกต้อง โปรดกรอก URL ที่ถูกต้อง
เกิดข้อผิดพลาดในการเปิดใช้การจัดสรร เลื่อนแถบเลื่อนการจัดสรรอัตโนมัติเป็นใช้งานอยู่
เกิดข้อผิดพลาดในการลบการตั้งค่าการจัดสรร
  1. คลิกการจัดสรรอัตโนมัติเพื่อเปิดการตั้งค่า
  2. ในส่วนลบการกำหนดค่า ให้คลิกลบ
ดึงข้อมูลแอตทริบิวต์จากผู้ให้บริการเป้าหมายไม่ได้
  1. คลิกการจัดสรรอัตโนมัติเพื่อเปิดการตั้งค่า
  2. ในส่วนการแมปแอตทริบิวต์ ให้คลิกแก้ไข
  3. แก้ไขการแมปผู้ให้บริการตามต้องการ
ดึงข้อมูลสคีมาแหล่งข้อมูลเป้าหมายไม่ได้ ยืนยัน URL ปลายทางที่ระบุไว้ในระหว่างการตั้งค่าการจัดสรรอัตโนมัติ แล้วลองแมปแอตทริบิวต์ไดเรกทอรีระบบคลาวด์กับแอตทริบิวต์แอปพลิเคชันเป้าหมายอีกครั้ง

ความล้มเหลวของรันไทม์ในการจัดสรรอัตโนมัติ

ความล้มเหลวของรันไทม์การจัดสรรอัตโนมัติอาจเกิดขึ้นเนื่องจากปัญหาการเข้าถึง API, การให้สิทธิ์ หรือการกำหนดค่า

ข้อผิดพลาดสำหรับบริการภายในของ Google

รหัสข้อผิดพลาด รายละเอียดและวิธีแก้ไข
17003
17006
17008

คำอธิบาย:

ไม่สามารถตรวจสอบสิทธิ์กับบริการภายในของ Google

เหตุผล

ระบบเพิกถอนสิทธิ์จากรหัสไคลเอ็นต์การจัดสรรผู้ใช้ต่อไปนี้

910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

การแก้ปัญหา

ตรวจสอบว่ารหัสนี้มีสิทธิ์สำหรับขอบเขตต่อไปนี้

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

ในคอนโซลผู้ดูแลระบบ ให้ใช้ "จัดการการเข้าถึงไคลเอ็นต์ API" ในส่วนความปลอดภัย > การตั้งค่าขั้นสูงเพื่อยืนยันว่ารหัสไคลเอ็นต์มีขอบเขตเหล่านี้ หรือเพื่อเพิ่มขอบเขตเหล่านี้ลงในรหัสไคลเอ็นต์นี้
17007

คำอธิบาย:

ไม่สามารถให้สิทธิ์เข้าถึงแอปที่รองรับการจัดสรรอัตโนมัติโดยใช้การมอบสิทธิ์ทั่วทั้งโดเมน

ไม่สามารถให้สิทธิ์การมอบสิทธิ์ทั่วทั้งโดเมนแก่บริการการจัดสรรอัตโนมัติ คุณต้องดำเนินการนี้เพื่อให้บริการจัดสรรอัตโนมัติอ่านไดเรกทอรี Google ได้

เหตุผล

เหตุผลที่ 1: มีการเพิกถอนสิทธิ์จากรหัสไคลเอ็นต์การจัดสรรผู้ใช้

วิธีแก้ไข

ในคอนโซลผู้ดูแลระบบ ให้ใช้ "จัดการการเข้าถึงไคลเอ็นต์ API" ในส่วนความปลอดภัย > การตั้งค่าขั้นสูงเพื่อเพิ่มรหัสไคลเอ็นต์และขอบเขตต่อไปนี้

รหัสไคลเอ็นต์:
910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

ขอบเขต:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

วิธีแก้ไขแบบอื่นคือการลบแอปที่เป็นปัญหาแล้วเพิ่มแอปอีกครั้ง

เหตุผลที่ 2: ข้อผิดพลาดของระบบที่ไม่คาดคิด

การแก้ปัญหา

ในกรณีส่วนใหญ่ ข้อผิดพลาดนี้จะได้รับการแก้ไขโดยอัตโนมัติ แต่หากปัญหายังคงอยู่หลังจากผ่านไปหลายชั่วโมง ให้เพิ่มรหัสไคลเอ็นต์และขอบเขต หรือลบและเพิ่มแอปอีกครั้งตามที่ระบุไว้ในสาเหตุที่ 1 ด้านบนก็ได้

ข้อผิดพลาดเกี่ยวกับโทเค็นการตรวจสอบสิทธิ์

รหัสข้อผิดพลาด คำอธิบายและเหตุผล การแก้ไข
17010

ข้อมูลเข้าสู่ระบบไม่เพียงพอที่จะโทรไปยังอุปกรณ์ปลายทาง SCIM

สาเหตุ: โทเค็นการตรวจสอบสิทธิ์ถูกเพิกถอน

 ลองให้สิทธิ์อีกครั้งโดยคลิกการจัดสรรอัตโนมัติเพื่อเปิดการตั้งค่า แล้วคลิกให้สิทธิ์อีกครั้ง
17013

เกิดข้อผิดพลาดในการเรียกโทเค็นเพื่อการเข้าถึงจากผู้ให้บริการ

สาเหตุ: โทเค็นการตรวจสอบสิทธิ์ถูกเพิกถอน

 หากข้อผิดพลาดนี้ไม่ได้รับการแก้ไขโดยอัตโนมัติหลังจากผ่านไประยะหนึ่ง ให้ลองให้สิทธิ์อีกครั้งโดยคลิกการจัดสรรอัตโนมัติเพื่อเปิดการตั้งค่า แล้วคลิกให้สิทธิ์อีกครั้ง

ข้อผิดพลาดเกี่ยวกับโทเค็นเพื่อการเข้าถึง

รหัสข้อผิดพลาด คำอธิบายและเหตุผล ความละเอียด
17002
17011

สร้างโทเค็นเพื่อการเข้าถึงไม่ได้

สาเหตุ: บริการภายในของ Google บางตัวไม่พร้อมใช้งานในขณะนี้

 ข้อผิดพลาดนี้ควรได้รับการแก้ไขโดยอัตโนมัติหลังจากผ่านไประยะหนึ่ง
17009 สร้างโทเค็นเพื่อการเข้าถึงจากโทเค็นการรีเฟรชไม่สำเร็จ ลองให้สิทธิ์อีกครั้งโดยคลิกการจัดสรรอัตโนมัติเพื่อเปิดการตั้งค่า แล้วคลิกให้สิทธิ์อีกครั้ง

ข้อผิดพลาดทั่วไป

รหัสข้อผิดพลาด คำอธิบายและเหตุผล การแก้ไข
1200x

ข้อผิดพลาดภายใน

 ข้อผิดพลาดนี้ควรได้รับการแก้ไขโดยอัตโนมัติหลังจากผ่านไประยะหนึ่ง
25001 บริการ/ระบบเบื้องหลังของ Google ไม่พร้อมให้บริการชั่วคราว ตั้งค่าการจัดสรรอัตโนมัติอีกครั้ง
25002

บริการ/ระบบเบื้องหลังของ Google ไม่พร้อมให้บริการชั่วคราว

สาเหตุ: ไม่ได้ติดตั้งแอปให้กับลูกค้า

 ติดตั้งแอปพลิเคชัน แล้วตั้งค่าการจัดสรรอัตโนมัติอีกครั้ง
25005 บริการ/ระบบเบื้องหลังของ Google ไม่พร้อมให้บริการชั่วคราว ข้อผิดพลาดนี้ควรได้รับการแก้ไขโดยอัตโนมัติหลังจากผ่านไประยะหนึ่ง
25016 บริการ/ระบบเบื้องหลังของ Google ไม่พร้อมให้บริการชั่วคราว ตั้งค่าการจัดสรรอัตโนมัติอีกครั้ง
50001 ข้อผิดพลาดภายใน ข้อผิดพลาดนี้ควรได้รับการแก้ไขโดยอัตโนมัติหลังจากผ่านไประยะหนึ่ง
50003 ข้อผิดพลาดภายใน ข้อผิดพลาดนี้ควรได้รับการแก้ไขโดยอัตโนมัติหลังจากผ่านไประยะหนึ่ง
50005 กลุ่มที่ลบไปแล้วปรากฏในตัวกรองกลุ่มที่กำหนดค่าไว้ นำกลุ่มที่ลบออกจากการกำหนดค่าขอบเขตการจัดสรร
50006 ข้อผิดพลาดภายใน ข้อผิดพลาดนี้ควรได้รับการแก้ไขโดยอัตโนมัติหลังจากผ่านไประยะหนึ่ง

ข้อผิดพลาดระดับทรัพยากร

หากส่วนการจัดสรรอัตโนมัติในหน้าการตั้งค่าแอป SAML แสดงไม่สำเร็จ ให้คลิกดาวน์โหลดรายการ ไฟล์ที่ดาวน์โหลดจะแสดงรายการการดำเนินการสร้าง ลบ หรืออัปเดตที่ไม่สำเร็จ รวมถึงรหัสข้อผิดพลาดและคำอธิบายสำหรับความล้มเหลวแต่ละรายการ

ข้อผิดพลาดเหล่านี้ส่งผลต่อทรัพยากรที่ระบุในไฟล์เท่านั้น

รหัสข้อผิดพลาด คำอธิบายข้อผิดพลาด การแก้ไข
45003

แอปพลิเคชันแบบ SCIM ของคุณไม่ยอมรับคำขออัปเดต สร้าง หรือลบ โปรดดูรายละเอียดข้อผิดพลาดในไฟล์ข้อผิดพลาดที่ดาวน์โหลดมา

สาเหตุที่เป็นไปได้มีดังนี้

  1. เกินจำนวนที่กำหนดในใบอนุญาต - คุณมีใบอนุญาตให้สร้างผู้ใช้ได้เพียง 5 คนในแอปพลิเคชันแบบ SCIM แต่คุณเปิดการจัดสรรอัตโนมัติให้กับผู้ใช้ 6 คน
  2. ค่ายาวเกินไป - ค่า เช่น อีเมลยาวเกินไปและแอปพลิเคชันแบบ SCIM ไม่ยอมรับ
  3. ต้องมีสิทธิ์อย่างน้อย 1 รายการ โดยหนึ่งในนั้นต้องเป็นรหัสโปรไฟล์
  4. มีชื่อผู้ใช้อยู่แล้ว ชื่อผู้ใช้ต้องไม่ซ้ำกันทั้งองค์กร
  5. ไม่พบทรัพยากร (ผู้ใช้) ในฝั่งผู้ให้บริการ (SP)
  6. ค่ารหัสผู้ใช้ SCIM ไม่ถูกต้อง
 แก้ไขข้อผิดพลาดแล้วลองใหม่หลังจากบันทึกการเปลี่ยนแปลง
45004

เกิดข้อผิดพลาดระหว่างผู้ให้บริการและ Google ในฐานะผู้ให้บริการข้อมูลประจำตัว ข้อความแสดงข้อผิดพลาดคือ "ข้อผิดพลาดภายใน - เกินโควต้า"

สาเหตุที่เป็นไปได้มีดังนี้

  • การหยุดทำงานที่ส่งผลต่อผู้ให้บริการ
  • เซิร์ฟเวอร์ผู้ให้บริการหยุดทํางาน
 ติดต่อผู้ให้บริการ
45005 ไม่สามารถติดต่ออุปกรณ์ปลายทาง SCIM ที่คุณกำหนดค่าได้ ให้ตรวจสอบอุปกรณ์ปลายทาง SCIM ที่คุณระบุในคอนโซลผู้ดูแลระบบ แก้ไขข้อผิดพลาดแล้วลองใหม่หลังจากบันทึกการเปลี่ยนแปลง
45006

สร้างคำขออัปเดต สร้าง ลบทรัพยากรไม่ถูกต้องหรือแอปพลิเคชันที่อิงจาก SCIM ไม่ยอมรับ โปรดดูรายละเอียดข้อผิดพลาดในไฟล์ข้อผิดพลาดที่ดาวน์โหลดมา

สาเหตุที่เป็นไปได้มีดังนี้

  1. ค่ายาวเกินไป
  2. ใบอนุญาตไม่เพียงพอ
  3. ใบอนุญาตไม่ถูกต้อง
  4. ไม่มีค่าการให้สิทธิ์
 แก้ไขข้อผิดพลาดแล้วลองใหม่หลังจากบันทึกการเปลี่ยนแปลง
22

แอปพลิเคชันแบบ SCIM ของคุณไม่ยอมรับคำขออัปเดต สร้าง หรือลบ เนื่องจากคุณไม่ได้ป้อนข้อมูลในช่องที่กำหนด โปรดดูรายละเอียดข้อผิดพลาดในไฟล์ข้อผิดพลาดที่ดาวน์โหลดมา

 แก้ไขข้อผิดพลาดแล้วลองใหม่หลังจากบันทึกการเปลี่ยนแปลง