När du konfigurerar automatisk provisionering för dina SAML-baserade appar kan du se dessa fel:
Läs nedan om hur du felsöker och åtgärdar dessa fel.
Konfigurationsfel vid tidpunkten
Fel med auktoriseringskod
Du ser det här felet när auktoriseringskoden inte kunde bytas mot en uppdateringstoken. Detta kan hända om din auktoriseringskod var felaktig eller om du väntar för länge mellan att auktorisera och klicka på Spara ändringar . Att auktorisera igen och spara ändringarna bör lösa det här felet.
| Felmeddelande | Upplösning |
|---|---|
| Auktoriseringstoken kunde inte genereras. | Försök att auktorisera igen och spara ändringarna igen. |
Fel på inaktuell sida
Fel på inaktuella sidor uppstår när användarens webbläsarsida inte har uppdaterats och konfigurationen har ändrats utanför denna webbläsarsession (antingen från ett annat webbläsarfönster eller av en annan användare). Här är de associerade felen som du kan se:
| Felmeddelande | Upplösning |
|---|---|
| Din sida är inaktuell. Det finns en konfiguration för administration. | Uppdatera för att åsidosätta befintliga inställningar. |
| Din sida är inaktuell. Det finns ingen konfiguration för administration. | Uppdatera för att åsidosätta befintliga inställningar. |
| Din sida är inaktuell. Det går inte att aktivera en okonfigurerad provisioneringskonfiguration. | Uppdatera för att åsidosätta befintliga inställningar. |
| Din sida är inaktuell. Det går inte att ta bort en okonfigurerad provisioneringskonfiguration. | Uppdatera för att åsidosätta befintliga inställningar. |
Tillfälligt sidfel
Dessa fel är övergående och bör lösas om du uppdaterar sidan eller försöker igen efter en viss tid.
| Felmeddelande | Upplösning |
|---|---|
| Det gick inte att hämta konfigurationsinställningarna för provisionering | Uppdatera sidan. |
| Det gick inte att hämta förkonfigurationen för provisionering | Uppdatera sidan. |
| Kunde inte hämta provisioneringsstatus | Uppdatera sidan. |
| Aktivering av provisionering misslyckades | Försök att aktivera provisioneringen igen. |
| Fel vid borttagning av administrationsinställningar | Försök att radera konfigurationen igen. |
| Det gick inte att skapa administrationsinställningarna | Skapa din provisioneringskonfiguration igen och spara dina ändringar. |
| Det gick inte att uppdatera administrationsinställningarna | Uppdatera din provisioneringskonfiguration igen och spara dina ändringar. |
| Kunde inte hämta anpassade attribut | Försök att spara dina anpassade attribut igen. |
| Kunde inte uppdatera attributmappningen | Uppdatera din attributmappning igen. |
| Det gick inte att uppdatera gruppinställningarna för automatisk provisionering | Uppdatera dina gruppinställningar igen. |
| Det gick inte att uppdatera konfigurationen för avregistrering | Uppdatera din avprovisioneringskonfiguration igen. |
| Konfigurationen togs bort men det gick inte att återkalla API-klientåtkomst | När vi tar bort konfigurationen återkallar vi de behörigheter som ger din applikation åtkomst till dina data på Googles sida. |
| Fel vid uppdatering av provisioneringskonfigurationen | Uppdatera sidan. |
| Autentiseringen misslyckades | Autentiseringsuppgifterna (t.ex. bearer-token) som anges i konfigurationen är felaktiga. Ange korrekta uppgifter. |
| Den angivna SCIM-slutpunkts-URL:en är ogiltig | Den angivna målslutpunkten var ogiltig. Ange rätt URL. |
| Fel vid aktivering av provisionering | Flytta reglaget för automatisk provisionering till Aktiv . |
| Fel vid borttagning av administrationsinställningar |
|
| Det gick inte att hämta attribut från din måltjänstleverantör |
|
| Det gick inte att hämta ditt målresursschema | Verifiera slutpunkts-URL:en som angavs under konfigurationen av automatisk provisionering och försök igen att mappa Cloud Directory-attribut till målapplikationens attribut. |
Fel vid automatisk provisionering vid körning
Fel vid automatisk provisionering kan uppstå på grund av problem med API-åtkomst, auktorisering eller konfiguration.
Fel på Googles interna tjänster
| Felkod | Beskrivning och upplösning |
|---|---|
| 17003 17006 17008 | Beskrivning: Kunde inte autentisera med Googles interna tjänster. Resonera: Behörigheter har återkallats från detta klient-ID för användarprovisionering: 910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com Upplösning: Se till att detta ID har behörighet till dessa omfång: https://www.googleapis.com/auth/admin.directory.user.readonly, I administratörskonsolen använder du " Hantera API-klientåtkomst " under Säkerhet > Avancerade inställningar för att verifiera att klient-ID:t har dessa omfång eller för att lägga till dessa omfång till detta klient-ID. |
| 17007 | Beskrivning: Det gick inte att bevilja åtkomst till appar som stöder automatisk provisionering med domänomfattande delegering av behörighet. Kunde inte ge domänomfattande delegeringsbehörighet till den automatiska etableringstjänsten. Detta är avgörande för att den automatiska etableringstjänsten ska kunna läsa Google-katalogen. Skäl: Orsak 1: Behörigheter återkallades från klient-ID:t för användarprovisionering. Resolutioner: I administratörskonsolen använder du " Hantera API-klientåtkomst " under Säkerhet > Avancerade inställningar för att lägga till följande klient-ID och omfång: Klient-ID: Omfattningar: https://www.googleapis.com/auth/admin.directory.user.readonly, En alternativ lösning är att ta bort appen i fråga och sedan lägga till appen igen. Orsak 2: Oväntade systemfel Upplösning: I de flesta fall löses det här felet automatiskt. Om problemet kvarstår efter några timmar kan du antingen lägga till klient-ID och omfång eller ta bort och lägga till appen igen, som nämnts för orsak 1 ovan. |
Fel med autentiseringstoken
| Felkod | Beskrivning och orsak | Upplösning |
|---|---|---|
| 17010 | Det finns inte tillräckligt med autentiseringsuppgifter för att ringa anrop till din SCIM-slutpunkt. Orsak: Aut.token har återkallats. | Försök att omauktorisera igen genom att klicka på Automatisk administration för att öppna Inställningar och sedan på Omauktorisera . |
| 17013 | Det uppstod ett fel när en åtkomsttoken hämtades från din tjänsteleverantör. Orsak: Aut.token har återkallats. | Om det här felet inte löses automatiskt efter en tid kan du försöka omauktorisera igen genom att klicka på Automatisk provisionering för att öppna Inställningar och sedan på Omauktorisera . |
Fel på åtkomsttoken
| Felkod | Beskrivning och orsak | Upplösning |
|---|---|---|
| 17002 17011 | Kunde inte generera en åtkomsttoken. Anledning: Vissa interna Google-tjänster är inte tillgängliga för närvarande. | Det här felet bör lösas automatiskt efter en tid. |
| 17009 | Generering av åtkomsttoken från uppdateringstoken misslyckades. | Försök att omauktorisera igen genom att klicka på Automatisk administration för att öppna Inställningar och sedan på Omauktorisera . |
Allmänna fel
| Felkod | Beskrivning och orsak | Upplösning |
|---|---|---|
| 1200x | Internt fel | Det här felet bör lösas automatiskt efter en tid. |
| 25001 | Googles backend/tjänst är tillfälligt otillgänglig. | Konfigurera automatisk provisionering igen. |
| 25002 | Googles backend/tjänst är tillfälligt otillgänglig. Orsak: Appen är inte installerad för kunden. | Installera appen och konfigurera sedan automatisk provisionering igen. |
| 25005 | Googles backend/tjänst är tillfälligt otillgänglig. | Det här felet bör lösas automatiskt efter en tid. |
| 25016 | Googles backend/tjänst är tillfälligt otillgänglig. | Konfigurera automatisk provisionering igen. |
| 50001 | Internt fel | Det här felet bör lösas automatiskt efter en tid. |
| 50003 | Internt fel | Det här felet bör lösas automatiskt efter en tid. |
| 50005 | En borttagen grupp finns i de konfigurerade gruppfiltren. | Ta bort den borttagna gruppen från konfigurationen för etableringsomfång. |
| 50006 | Internt fel | Det här felet bör lösas automatiskt efter en tid. |
Fel på resursnivå
Om avsnittet Automatisk provisionering på sidan SAML-appens inställningar visar Fel klickar du på Nedladdningslista. De nedladdade filerna listar misslyckade åtgärder för att skapa, ta bort eller uppdatera samt en felkod och beskrivning för varje fel.
Dessa fel påverkar endast de angivna resurserna i filen.
| Felkod | Felbeskrivning | Upplösning |
|---|---|---|
| 45003 | Begäran om att uppdatera, skapa eller ta bort resurser accepterades inte av ditt SCIM-baserade program. Titta på informationen om felet i den nedladdade felfilen. Möjliga orsaker:
| Korrigera felet och försök igen efter att du har sparat ändringarna. |
| 45004 | Ett fel har uppstått mellan tjänsteleverantören och Google som identitetsleverantör. Felmeddelandet är "Internt fel - Kvot överskriden".
| Kontakta tjänsteleverantören. |
| 45005 | SCIM-slutpunkten som du konfigurerade kan inte nås. Kontrollera SCIM-slutpunkten som du angav i administratörskonsolen. | Korrigera felet och försök igen efter att du har sparat ändringarna. |
| 45006 | Begäran om att uppdatera, skapa eller ta bort resursen skapades inte korrekt eller accepterades inte av det SCIM-baserade programmet. Titta på informationen om felet i den nedladdade felfilen. Möjliga orsaker:
| Korrigera felet och försök igen efter att du har sparat ändringarna. |
| 45016 | Begäran om att uppdatera, skapa eller ta bort resurser accepterades inte av ditt SCIM-baserade program eftersom du inte angav ett obligatoriskt fält. Titta på informationen om felet i den nedladdade felfilen. | Korrigera felet och försök igen efter att du har sparat ändringarna. |