自動プロビジョニングのエラーを表示する

設定の削除時には、アプリケーションが Google 側のデータにアクセスする権限が無効になります。

何らかの理由で失敗した場合は、[セキュリティ] セクションの [API クライアント アクセスの管理] にアクセスして、手動でアクセスを取り消します。

構成を削除して再設定する予定がある場合は、対応は不要です。

1. [自動プロビジョニング] をクリックして [設定] を開きます。
2. [設定の削除] で [削除] をクリックします。

1. [自動プロビジョニング] をクリックして [設定] を開きます。
2. [属性のマッピング] で [編集] をクリックします。
3. 必要に応じてサービス プロバイダのマッピングを編集します。

説明:

Google 内部のサービスで認証できませんでした。

Reason:

このユーザー プロビジョニング クライアント ID から権限が取り消されました。

910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

解決策:

この ID に次のスコープへの権限があることを確認します。

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

管理コンソールで、[セキュリティ] > [詳細設定] の [API クライアントのアクセス権を管理する] を使用して、クライアント ID にこれらのスコープがあることを確認するか、これらのスコープをこのクライアント ID に追加します。

説明:

権限のドメイン全体の委任を使用して、自動プロビジョニングをサポートするアプリへのアクセス権を付与できませんでした。

自動プロビジョニング サービスにドメイン全体の委任権限を付与できませんでした。これは、自動プロビジョニング サービスが Google のディレクトリを読み取るうえで不可欠です。

理由:

理由 1: ユーザー プロビジョニング クライアント ID から権限が取り消された。

解決策:

管理コンソールで、[セキュリティ] > [詳細設定] の [API クライアントのアクセスを管理] を使用して、次のクライアント ID とスコープを追加します。

クライアント ID:
910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

スコープ:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

また、問題のアプリを削除してから、再度追加する方法もあります。

理由 2: 予期しないシステムエラー

解決策:

ほとんどの場合、このエラーは自動的に解消します。数時間経っても問題が解決しない場合は、前述の理由 1 で説明したように、クライアント ID とスコープを追加するか、アプリを削除して追加し直してください。

SCIM エンドポイントを呼び出すための認証情報が不足しています。

原因: 認証トークンが無効です。

サービス プロバイダからのアクセス トークンの取得中にエラーが発生しました。

原因: 認証トークンが無効です。

アクセス トークンを生成できませんでした。

原因: Google の一部の内部サービスが一時的に使用できなくなっています。

内部エラー

Google のバックエンドまたはサービスを一時的に使用できません。

原因: お客様のアプリがインストールされていません。

SCIM ベースのアプリケーションでリソースの更新、作成、削除リクエストが受け付けられませんでした。ダウンロードしたエラーファイルでエラーの詳細を確認してください。

考えられる原因:

1. ライセンス上限の超過 - たとえば、SCIM ベースのアプリケーションで ユーザーを 5 人まで作成できるライセンスで、6 人分の自動プロビジョニングが有効になっています。
2. 値が長すぎる - たとえば、メール ID などの値が長すぎるため、SCIM ベースのアプリケーションで受け付けられません。
3. 少なくとも 1 つの利用資格（そのうちの 1 つはプロファイル ID）が必要です。
4. 既に存在するユーザー名です。ユーザー名は、組織全体で一意の名前にする必要があります。
5. リソース（ユーザー）がサービス プロバイダ（SP）側で見つかりませんでした。
6. SCIM ユーザー ID の値が無効です。

サービス プロバイダと Google（ID プロバイダ）との間でエラーが発生しました。「内部エラー - 割り当ての上限を超えています」というエラー メッセージが表示されます。

考えられる原因:

• サービス プロバイダに影響を与える不具合が発生した。
• サービス プロバイダのサーバーがダウンしている。

リソースの更新、作成、削除のリクエストが正常に作成されなかったか、SCIM ベースのアプリケーションで受け付けられませんでした。ダウンロードしたエラーファイルでエラーの詳細を確認してください。

考えられる原因:

1. 値が長すぎる
2. ライセンスの不足
3. 無効なライセンス
4. 利用資格の値が存在しない

必要項目を入力しなかったため、SCIM ベースのアプリケーションでリソースの更新、作成、削除リクエストが受け付けられませんでした。ダウンロードしたエラーファイルでエラーの詳細を確認してください。