Visa fel vid automatisk administration

När du konfigurerar automatisk administration för dina SAML-baserade appar kan följande felmeddelanden visas:

Läs nedan om hur du felsöker och åtgärdar dessa fel.

Fel i konfigurationstid

Fel i behörighetskod

Det här felet visas när det inte gick att byta ut auktoriseringskoden mot en uppdateringstoken. Detta kan bero på att auktoriseringskoden var felaktig eller att du väntade för länge mellan auktoriseringen och att du klickade på Spara ändringar. Du bör kunna lösa det här felet genom att auktorisera om och spara ändringarna.

Felmeddelande Lösning
Det gick inte att skapa auktoriseringstoken. Försök att auktorisera om och spara ändringarna igen.

Fel med inaktuell sida

Fel med inaktuell sida uppstår när användarens webbläsarsida inte har uppdaterats och konfigurationen har ändrats utanför denna webbläsarsession (antingen från ett annat webbläsarfönster eller av en annan användare). Här är de tillhörande fel som du kan se:

Felmeddelande Lösning
Sidan är inaktuell. Det finns en administrationskonfiguration. Uppdatera om du vill åsidosätta befintlig konfiguration.
Sidan är inaktuell. Det finns ingen administrationskonfiguration. Uppdatera om du vill åsidosätta befintlig konfiguration.
Sidan är inaktuell. Det går inte att aktivera en okonfigurerad administration. Uppdatera om du vill åsidosätta befintlig konfiguration.
Sidan är inaktuell. Det går inte att ta bort en okonfigurerad administration. Uppdatera om du vill åsidosätta befintlig konfiguration.

Tillfälliga fel på sida

Felen är tillfälliga och bör försvinna om du uppdaterar sidan eller försöker igen efter en stund.

Felmeddelande Lösning
Det gick inte att hämta administrationskonfigurationen Uppdatera sidan.
Det gick inte att hämta förkonfigurationen för administration Uppdatera sidan.
Det gick inte att hämta administrationsstatus Uppdatera sidan.
Det gick inte att aktivera administration Försök att aktivera administration igen.
Det gick inte att ta bort administrationskonfiguration Testa att radera konfigurationen.
Det gick inte att skapa administrationskonfiguration Skapa konfigurationen för tillhandahållande igen och spara ändringarna.
Det gick inte att uppdatera administrationskonfiguration Uppdatera konfigurationsinställningarna igen och spara ändringarna.
Det gick inte att hämta anpassade attribut Testa att spara dina anpassade attribut igen.
Det gick inte att uppdatera attributmappning Uppdatera attributmappningen igen.
Det gick inte att uppdatera gruppinställningarna för automatisk administration Uppdatera gruppinställningarna igen.
Det gick inte att uppdatera konfigurationen för att avbryta administration Uppdatera konfigurationen för att avsluta administration igen.
Konfigurationen togs bort men det gick inte att återkalla API-klientåtkomsten.

När du tar bort konfigurationen återkallar vi de behörigheter som tillåter applikationen att komma åt din data från Google sida.

Om detta misslyckas av någon anledning kan du återkalla åtkomsten manuellt genom att öppna Hantera API-klientåtkomst i avsnittet Säkerhet.

Om du har raderat konfigurationen och planerar att konfigurera den igen behöver du inte göra något.
Ett fel uppstod när administrationskonfigureringen skulle uppdateras Uppdatera sidan.
Autentiseringen misslyckades Autentiseringsuppgifterna (t.ex. Bearer-token) som anges i konfigurationen är felaktiga. Ange rätt autentiseringsuppgifter.
Webbadressen för SCIM-slutpunkt är ogiltig Angiven målslutpunkt är ogiltig. Ange rätt webbadress.
Fel vid aktivering av administration Flytta reglaget för Automatisk administration till Aktiv.
Det gick inte att ta bort administrationskonfiguration
  1. Klicka på Automatisk administration för att öppna Inställningar.
  2. Klicka på Radera under Radera konfiguration.
Det gick inte att hämta attribut från din målleverantör
  1. Klicka på Automatisk administration för att öppna Inställningar.
  2. Under Attributmappning klickar du på Redigera.
  3. Redigera mappningar av tjänsteleverantörer efter behov.
Det gick inte att hämta ditt målresursschema Verifiera webbadressen för slutpunkten som anges under konfigurationen av den automatiska administrationen och försök att mappa Cloud Directory-attribut till målapplikationsattribut igen.

Fel vid körning av automatisk administration

Fel vid körning av automatisk administration kan uppstå på grund av problem med API-åtkomst, auktorisering eller konfiguration.

Fel i Googles interna tjänster

Felkod Beskrivning och lösning
17003
17006
17008

Beskrivning:

Det gick inte att autentisera med Googles interna tjänster.

Orsak:

Behörigheter har återkallats från detta klient-id för användaradministration:

910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

Lösning:

Kontrollera att detta id har behörighet till dessa omfattningar:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

I administratörskonsolen använder du Hantera åtkomst för API-klienter under Säkerhet > Avancerade inställningar för att verifiera att klient-id:t har dessa omfattningar eller för att lägga till dessa omfattningar i klient-id:t.
17007

Beskrivning:

Det gick inte att ge åtkomst till appar som har stöd för automatisk tilldelning med domänomfattande delegering av behörighet.

Det gick inte att bevilja behörighet för domänomfattande delegering till tjänsten för automatisk administration. Detta är nödvändigt för att tjänsten för automatisk administration ska kunna läsa Googles katalog.

Orsaker:

Orsak 1: Behörigheter har återkallats från klient-id:t för användaradministration.

Lösningar:

Använd Hantera åtkomst till API-klienter under Säkerhet > Avancerade inställningar i administratörskonsolen för att lägga till följande klient-id och omfattningar:

Klient-id:
910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

Omfattningar:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

En alternativ lösning är att radera den aktuella appen och sedan lägga till den igen.

Orsak 2: Oväntade systemfel

Lösning:

I de flesta fall löser sig detta problem automatiskt. Om problemet kvarstår efter några timmar lägger du till klient-id och omfattningar eller raderar och lägger till appen på nytt, som nämnts för orsak 1 ovan.

Fel med autentiseringstoken

Felkod Beskrivning och orsak Lösning
17010

Det finns inte tillräckligt med användaruppgifter för att anropa SCIM-ändpunkten.

Orsak: Auktoriseringstoken har återkallats.

 Försök att auktorisera igen genom att klicka på Automatisk administration för att öppna Inställningar och sedan Auktorisera igen.
17013

Det gick inte att hämta en åtkomsttoken från operatören.

Orsak: Auktoriseringstoken har återkallats.

 Om felet inte åtgärdas automatiskt efter en stund kan du försöka auktorisera igen genom att klicka på Automatisk tilldelning för att öppna Inställningar och sedan Auktorisera igen.

Fel i åtkomsttoken

Felkod Beskrivning och orsak Lösning
17002
17011

Det gick inte att skapa en åtkomsttoken.

Orsak: Vissa interna Google-tjänster är inte tillgängliga just nu.

 Det här felet bör lösas automatiskt efter en tid.
17009 Det gick inte att skapa åtkomsttoken från uppdateringstoken. Försök att auktorisera igen genom att klicka på Automatisk administration för att öppna Inställningar och sedan Auktorisera igen.

Allmänna fel

Felkod Beskrivning och orsak Lösning
1200x

Internt fel

 Det här felet bör lösas automatiskt efter en tid.
25001 Googles serversida/tjänsten är inte tillgänglig för tillfället. Konfigurera automatisk administration igen.
25002

Googles serversida/tjänsten är inte tillgänglig för tillfället.

Orsak: Appen har inte installerats för kunden.

 Installera appen och konfigurera sedan automatisk provisionering igen.
25005 Googles serversida/tjänsten är inte tillgänglig för tillfället. Det här felet bör lösas automatiskt efter en tid.
25016 Googles serversida/tjänsten är inte tillgänglig för tillfället. Konfigurera automatisk administration igen.
50001 Internt fel Det här felet bör lösas automatiskt efter en tid.
50003 Internt fel Det här felet bör lösas automatiskt efter en tid.
50005 En raderad grupp finns i de konfigurerade gruppfiltren. Ta bort den raderade gruppen från konfigurationen av administrationsomfång.
50006 Internt fel Det här felet bör lösas automatiskt efter en tid.

Resursnivåfel

Om avsnittet Automatisk administration på inställningssidan för SAML-appen visar Fel klickar du på Ladda ned lista. Den nedladdade filen innehåller en lista över åtgärder som inte kunde utföras (skapa, radera eller uppdatera) och en felkod och beskrivning för varje fel.

Felen påverkar bara de angivna resurserna i filen.

Felkod Felbeskrivning Lösning
45003

Begäran om att uppdatera, skapa eller ta bort en resurs godkändes inte av din SCIM-baserade applikation. Titta på detaljerna om felet i felfilen som hämtats.

Möjliga orsaker:

  1. Licensgräns överskriden – du har enbart licens för att skapa 5 användare i din SCIM-baserad applikation och du aktiverat automatisk administration för 6 användare.
  2. Värde för långt – ditt värde, exempelvis id för e-post, är för långt och kan inte användas i den SCIM-baserade applikationen.
  3. Måste ha minst en behörighet, varav en måste vara profil-id.
  4. Användarnamnet finns redan. Det måste vara unikt inom hela organisationen.
  5. Resurs (användare) hittades inte på tjänsteleverantörens sida.
  6. Ogiltigt värde för användar-id för SCIM.
 Åtgärda felet och försök igen efter att du sparat ändringarna.
45004

Ett fel har uppstått mellan tjänsteleverantören och Google som identitetsleverantör. Feltexten är ”Internt fel – kvoten har överskridits”.

Möjliga orsaker:

  • Ett avbrott som påverkar operatören.
  • Tjänstleverantörens server ligger nere.
 Kontakta tjänsteleverantören.
45005 Det går inte att nå den SCIM-slutpunkt som du har konfigurerat. Kontrollera SCIM-slutpunkten som du angav i administratörskonsolen. Åtgärda felet och försök igen efter att du sparat ändringarna.
45006

Begäran om att uppdatera, skapa eller ta bort en resurs godkändes inte av den SCIM-baserade applikationen. Titta på detaljerna om felet i felfilen som hämtats.

Möjliga orsaker:

  1. Värde för långt
  2. Otillräckliga licenser
  3. Ogiltig licens
  4. Värde för berättigande finns inte
 Åtgärda felet och försök igen efter att du sparat ändringarna.
45016

Begäran om att uppdatera, skapa eller ta bort en resurs godkändes inte av din SCIM-baserade applikation. Titta på detaljerna om felet i felfilen som hämtats.

 Åtgärda felet och försök igen efter att du sparat ändringarna.