Как посмотреть ошибки автосинхронизации

При настройке автоинициализации для приложений на основе SAML могут возникать следующие ошибки:

Ниже описано, как их устранить.

Ошибки этапа настройки

Ошибка кода авторизации

Эта ошибка возникает, когда код авторизации не удается обменять на токен обновления. Это может произойти, если код авторизации был неверным или если вы слишком долго ждали между авторизацией и нажатием кнопки Сохранить изменения. Чтобы устранить эту ошибку, повторите авторизацию и сохраните изменения.

Сообщение об ошибке Решение
Не удалось сгенерировать токен авторизации. Повторите попытку и сохраните изменения.

Ошибка устаревшей страницы

Эти ошибки возникают, если страница браузера не обновлялась, в то время как настройки были изменены в другом окне браузера или другим пользователем. Вот ошибки, которые могут возникнуть:

Сообщение об ошибке Решение
Данные на странице устарели. Конфигурация синхронизации настроена. Чтобы переопределить существующие настройки, обновите страницу.
Данные на странице устарели. Конфигурация синхронизации отсутствует. Чтобы переопределить существующие настройки, обновите страницу.
Данные на странице устарели. Активировать ненастроенную конфигурацию синхронизации нельзя. Чтобы переопределить существующие настройки, обновите страницу.
Данные на странице устарели. Удалить ненастроенную конфигурацию синхронизации нельзя. Чтобы переопределить существующие настройки, обновите страницу.

Временная ошибка страницы

Эти ошибки временные и должны исчезнуть, если вы обновите страницу или повторите действие через некоторое время.

Сообщение об ошибке Решение
Не удалось загрузить настройки синхронизации. Обновите страницу.
Не удалось загрузить предварительные настройки синхронизации. Обновите страницу.
Не удалось загрузить статус синхронизации. Обновите страницу.
Не удалось активировать синхронизацию. Повторите попытку.
Не удалось удалить настройки синхронизации. Повторите попытку.
Не удалось создать настройку синхронизации. Создайте конфигурацию инициализации заново и сохраните изменения.
Не удалось обновить настройку синхронизации. Обновите настройки инициализации и сохраните изменения.
Не удалось получить настраиваемые атрибуты. Повторите попытку.
Не удалось обновить сопоставление атрибутов. Обновите сопоставление атрибутов.
Не удалось обновить настройки группы для автосинхронизации. Обновите настройки группы.
Не удалось обновить конфигурацию отключения. Обновите конфигурацию деинициализации.
Конфигурация удалена, но запретить доступ клиента API не удалось.

При удалении конфигурации отменяются разрешения, которые позволяют приложению обращаться к вашим данным в сервисах Google.

Если по какой-то причине это не удается сделать, закройте доступ вручную в разделе Безопасность, выбрав Управление доступом клиентов API.

Если вы удалили конфигурацию и планируете настроить ее заново, никаких действий не требуется.

Не удалось обновить настройки синхронизации. Обновите страницу.
Ошибка аутентификации. Учетные данные для аутентификации (например, токен на предъявителя), указанные в конфигурации, неверны. Задайте правильные учетные данные.
Введенный вами URL конечной точки системы кросс-доменного управления учетными данными (SCIM) недействителен. URL конечной точки недействителен. Введите правильный URL.
Не удалось включить синхронизацию. Переместите ползунок Автоинициализация в положение Активно.
Не удалось удалить настройки синхронизации.
  1. Нажмите Автосинхронизация, чтобы открыть настройки.
  2. В разделе Удаление конфигурации нажмите Удалить.
Не удалось загрузить атрибуты целевого поставщика услуг.
  1. Нажмите Автосинхронизация, чтобы открыть настройки.
  2. В разделе Сопоставление атрибутов нажмите Изменить.
  3. Внесите нужные изменения.
Не удалось загрузить набор атрибутов целевого ресурса. Проверьте URL конечной точки, указанный при настройке автосинхронизации, и повторите сопоставление атрибутов облачного каталога с атрибутами целевого приложения.

Сбои при выполнении автоинициализации

Сбои при автоинициализации могут возникать из-за проблем с доступом к API, авторизацией или конфигурацией.

Ошибки внутренних сервисов Google

Код ошибки Описание и решение
17003
17006
17008

Описание.

Не удалось пройти аутентификацию во внутренних сервисах Google.

Причина:

Разрешения были отозваны у следующего идентификатора клиента для инициализации пользователей:

910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

Решение

Убедитесь, что у данного идентификатора есть разрешения на доступ к следующим областям:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

В консоли администратора выберите Управление доступом клиентов API в разделе Безопасность > Расширенные настройки, чтобы проверить, есть ли у идентификатора клиента эти области действия, или добавить их.

17007

Описание.

Не удалось предоставить доступ к приложениям, которые поддерживают автоинициализацию с помощью делегирования доступа к данным в домене.

Не удалось делегировать доступ к данным в домене сервису автосинхронизации. Без этих прав сервис автосинхронизации не сможет читать каталог Google.

Причины:

Причина 1. У идентификатора клиента, используемого для инициализации пользователей, были отозваны разрешения.

Решения:

В консоли администратора выберите Управление доступом клиентов API в разделе Безопасность > Расширенные настройки, чтобы добавить следующий идентификатор клиента и области действия:

Идентификатор клиента:
910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

Области действия:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

Вы также можете удалить приложение, с которым возникла проблема, а затем добавить его снова.

Причина 2. Непредвиденные системные ошибки

Решение

Как правило, эта проблема решается автоматически. Если она не решилась через несколько часов, добавьте идентификатор клиента и области действия или удалите и повторно добавьте приложение, как описано выше в инструкциях для причины 1.

Ошибки токена аутентификации

Код ошибки Описание и причина Решение
17010

Недостаточно учетных данных для вызовов конечной точки SCIM.

Причина: токен авторизации аннулирован.

Попробуйте выполнить повторную авторизацию. Для этого нажмите Автоинициализация, чтобы открыть настройки, а затем выберите Повторная авторизация.
17013

Ошибка получения токена доступа у поставщика услуг.

Причина: токен авторизации аннулирован.

Если ошибка не исчезнет автоматически через некоторое время, попробуйте повторно выполнить авторизацию. Для этого нажмите Автоматическая инициализация, чтобы открыть настройки, а затем выберите Повторная авторизация.

Ошибки доступа к токену

Код ошибки Описание и причина разрешение.
17002
17011

Не удалось создать токен доступа.

Причина: сейчас некоторые внутренние сервисы Google недоступны.

Проблема должна устраниться автоматически.
17009 Не удалось создать токен доступа из токена обновления. Попробуйте выполнить повторную авторизацию. Для этого нажмите Автоинициализация, чтобы открыть настройки, а затем выберите Повторная авторизация.

Общие ошибки

Код ошибки Описание и причина Решение
1200x

Внутренняя ошибка

Проблема должна устраниться автоматически.
25001 Сервер или сервис Google временно недоступны. Настройте автосинхронизацию ещё раз.
25002

Сервер или сервис Google временно недоступны.

Причина: у клиента не установлено приложение.

Установите приложение и снова настройте автоинициализацию.
25005 Сервер или сервис Google временно недоступны. Проблема должна устраниться автоматически.
25016 Сервер или сервис Google временно недоступны. Настройте автосинхронизацию ещё раз.
50001 Внутренняя ошибка Проблема должна устраниться автоматически.
50003 Внутренняя ошибка Проблема должна устраниться автоматически.
50005 Удаленная группа присутствует в настроенных фильтрах групп. Удалите данную группу из области синхронизации.
50006 Внутренняя ошибка Проблема должна устраниться автоматически.

Ошибки уровня ресурсов

Если в разделе "Автоинициализация" на странице настроек SAML-приложения указано Сбои, нажмите Скачать список. В скачанном файле будут перечислены неудачные действия по созданию, удалению или обновлению, а также код ошибки и описание для каждого сбоя.

Эти ошибки затрагивают только указанные ресурсы в файле.

Код ошибки Описание ошибки Решение
45003

Приложение на базе системы кросс-доменного управления учетными данными (SCIM) не принимает запрос на обновление, создание или удаление ресурса. Подробное описание ошибки содержится в файле, который можно скачать.

Возможные причины:

  1. Превышено максимальное количество лицензий. В приложении на базе SCIM можно создать 5 пользователей, а вы включили автосинхронизацию для 6 пользователей.
  2. Слишком длинное значение. Например, идентификатор сообщения содержит слишком много символов, поэтому приложение его не принимает.
  3. Должно быть хотя бы одно право, одно из которых должно быть идентификатором профиля.
  4. Имя пользователя уже существует. Оно должно быть уникальным в масштабах организации.
  5. Ресурс (пользователь) не найден на стороне поставщика.
  6. Недопустимое значение идентификатора пользователя SCIM.
После устранения ошибки сохраните изменения и повторите попытку.
45004

Произошла ошибка при передаче данных между поставщиком услуг и Google в качестве поставщика идентификационной информации. Текст ошибки: "Внутренняя ошибка – превышена квота".

Возможные причины:

  • Сбой, повлиявший на работу поставщика услуг.
  • Сервер поставщика услуг не работает.
Обратитесь к поставщику услуг.
45005 Конечная точка системы кросс-доменного управления учетными данными (SCIM) недоступна. Проверьте данные в консоли администратора. После устранения ошибки сохраните изменения и повторите попытку.
45006

Приложение на базе системы кросс-доменного управления учетными данными (SCIM) не принимает запрос на обновление, создание или удаление ресурса. Подробное описание ошибки содержится в файле, который можно скачать.

Возможные причины:

  1. слишком длинное значение;
  2. недостаточно лицензий;
  3. недействительная лицензия;
  4. Значение времени доступа не существует
После устранения ошибки сохраните изменения и повторите попытку.
45016

Приложение на базе системы кросс-доменного управления учетными данными (SCIM) не принимает запрос на обновление, создание или удаление ресурса, поскольку обязательное поле не заполнено. Подробное описание ошибки содержится в файле, который можно скачать.

После устранения ошибки сохраните изменения и повторите попытку.