Visualizzare gli errori di provisioning automatico

Quando elimini la configurazione, revochiamo le autorizzazioni che consentono all'applicazione di accedere ai tuoi dati su Google.

Se l'operazione non va a buon fine per qualche motivo, revoca manualmente l'accesso accedendo a "Gestisci l'accesso client API" nella sezione Sicurezza.

Se hai eliminato la configurazione e prevedi di configurarla di nuovo, non devi fare nulla.

1. Fai clic su Provisioning automatico per aprire le impostazioni.
2. In Elimina configurazione, fai clic su Elimina.

1. Fai clic su Provisioning automatico per aprire le impostazioni.
2. In Mappatura attributi, fai clic su Modifica.
3. Modifica le mappature del fornitore di servizi in base alle necessità.

Descrizione:

Impossibile eseguire l'autenticazione con i servizi interni di Google.

Motivo:

Le autorizzazioni sono state revocate da questo ID client di provisioning utenti:

910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

Risoluzione:

Assicurati che l'ID disponga delle autorizzazioni necessarie per i seguenti ambiti:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

Nella Console di amministrazione, utilizza "Gestisci l'accesso client API" in Sicurezza > Impostazioni avanzate per verificare che l'ID client disponga di questi ambiti o per aggiungerli a questo ID client.

Descrizione:

Impossibile concedere l'accesso alle app che supportano il provisioning automatico utilizzando la delega dell'autorità a livello di dominio.

Impossibile concedere l'autorità di delega a livello di dominio al servizio di provisioning automatico. Questa impostazione è fondamentale per consentire al servizio di provisioning automatico di leggere la directory Google.

Motivi:

Motivo 1: le autorizzazioni sono state revocate dall'ID client di provisioning degli utenti.

Risoluzioni:

Nella Console di amministrazione, utilizza "Gestisci accesso client API" in Sicurezza > Impostazioni avanzate per aggiungere l'ID client e gli ambiti seguenti:

ID client:
910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

Ambiti:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

Un'altra soluzione consiste nell'eliminare l'app in questione per poi aggiungerla di nuovo.

Motivo 2: errori di sistema imprevisti

Risoluzione:

Nella maggior parte dei casi, questo errore si risolve automaticamente. Tuttavia, se il problema persiste dopo alcune ore, aggiungi l'ID client e gli ambiti oppure elimina e aggiungi di nuovo l'app, come illustrato per il motivo precedente.

Non ci sono credenziali sufficienti per effettuare chiamate all'endpoint SCIM.

Causa: il token di autenticazione è stato revocato.

Si è verificato un errore durante il recupero di un token di accesso dal tuo fornitore di servizi.

Causa: il token di autenticazione è stato revocato.

Impossibile generare un token di accesso.

Motivo: al momento, alcuni servizi interni di Google non sono disponibili.

Errore interno

Backend/servizio Google momentaneamente non disponibile.

Causa: l'applicazione non è installata per il cliente.

La richiesta di aggiornamento, creazione o eliminazione della risorsa non è stata accettata dalla tua applicazione basata su SCIM. Consulta i dettagli dell'errore nel file degli errori scaricato.

Possibile causa:

1. Limite licenze superato: hai licenze per creare solo 5 utenti nella tua applicazione basata su SCIM e hai attivato il provisioning automatico per 6 utenti.
2. Valore troppo a lungo: il valore, ad esempio l'ID email, è troppo lungo e non è accettabile per l'applicazione basata su SCIM.
3. Deve avere almeno un diritto, uno dei quali deve essere l'ID profilo.
4. Il nome utente è già esistente. Deve essere univoco in tutta l'organizzazione.
5. Risorsa (utente) non trovata sul lato fornitore di servizi (SP).
6. Valore ID utente SCIM non valido.

Si è verificato un errore tra il fornitore di servizi e Google come provider di identità. Il testo dell'errore è "Errore interno - Quota superata".

Possibili motivi:

• Un'interruzione che interessa il fornitore di servizi.
• Il server del fornitore di servizi non è attivo.

La richiesta di aggiornamento, creazione o eliminazione della risorsa non è stata formulata correttamente o non è stata accettata dall'applicazione basata su SCIM. Consulta i dettagli dell'errore nel file degli errori scaricato.

Possibile causa:

1. Valore troppo lungo
2. Licenze insufficienti
3. Licenza non valida
4. Il valore del diritto non esiste

La richiesta di aggiornamento, creazione o eliminazione della risorsa non è stata accettata dalla tua applicazione basata su SCIM perché non hai compilato un campo obbligatorio. Consulta i dettagli dell'errore nel file degli errori scaricato.