Khi định cấu hình tính năng tự động cấp phép cho các ứng dụng dựa trên SAML, bạn có thể gặp phải những lỗi sau:
Hãy đọc phần bên dưới để biết cách gỡ lỗi và giải quyết những lỗi này.
Lỗi trong thời gian định cấu hình
Lỗi mã uỷ quyền
Bạn sẽ thấy lỗi này khi không thể trao đổi mã uỷ quyền để lấy mã làm mới. Điều này có thể xảy ra nếu mã uỷ quyền của bạn không chính xác hoặc nếu bạn đợi quá lâu giữa thời điểm uỷ quyền và nhấp vào Lưu thay đổi. Việc uỷ quyền lại và lưu các thay đổi sẽ giải quyết được lỗi này.
| Thông báo lỗi | Độ phân giải |
|---|---|
| Không tạo được mã thông báo uỷ quyền. | Thử uỷ quyền lại và lưu các thay đổi. |
Lỗi trang cũ
Lỗi trang cũ xảy ra khi trang trình duyệt của người dùng chưa được làm mới và cấu hình đã thay đổi bên ngoài phiên trình duyệt này (từ một cửa sổ trình duyệt khác hoặc do một người dùng khác). Sau đây là những lỗi liên quan mà bạn có thể gặp phải:
| Thông báo lỗi | Độ phân giải |
|---|---|
| Trang của bạn đã cũ. Đã có quy trình thiết lập cấp phép. | Làm mới để ghi đè chế độ thiết lập hiện có. |
| Trang của bạn đã cũ. Không có chế độ thiết lập cấp phép. | Làm mới để ghi đè chế độ thiết lập hiện có. |
| Trang của bạn đã cũ. Không thể kích hoạt chế độ thiết lập cấp phép chưa được định cấu hình. | Làm mới để ghi đè chế độ thiết lập hiện có. |
| Trang của bạn đã cũ. Không thể xoá chế độ thiết lập cấp phép chưa được định cấu hình. | Làm mới để ghi đè chế độ thiết lập hiện có. |
Lỗi tạm thời trên trang
Đây là những lỗi tạm thời và sẽ được giải quyết nếu bạn làm mới trang hoặc thử lại hành động sau một khoảng thời gian.
| Thông báo lỗi | Độ phân giải |
|---|---|
| Không tìm nạp được chế độ thiết lập cấp phép | Làm mới trang. |
| Không tìm nạp được cấu hình trước khi cấp phép | Làm mới trang. |
| Không tìm nạp được trạng thái cấp phép | Làm mới trang. |
| Không kích hoạt được quy trình cấp phép | Thử kích hoạt lại tính năng cấp phép. |
| Đã xảy ra lỗi khi xoá chế độ thiết lập cấp phép | Thử xoá lại cấu hình. |
| Không tạo được chế độ thiết lập cung cấp | Tạo lại chế độ thiết lập cung cấp và lưu các thay đổi. |
| Không cập nhật được chế độ thiết lập cấp phép | Cập nhật lại chế độ thiết lập cung cấp và lưu các thay đổi. |
| Không tìm nạp được các thuộc tính tuỳ chỉnh | Hãy thử lưu lại các thuộc tính tuỳ chỉnh. |
| Không cập nhật được mục ánh xạ thuộc tính | Cập nhật lại chế độ liên kết thuộc tính. |
| Không cập nhật được chế độ cài đặt nhóm cho tính năng tự động cấp phép | Cập nhật lại chế độ cài đặt nhóm. |
| Không cập nhật được cấu hình huỷ cấp phép | Cập nhật lại cấu hình huỷ cấp phép. |
| Xoá cấu hình thành công nhưng không thu hồi được quyền truy cập của ứng dụng API |
Khi xoá cấu hình, chúng tôi sẽ thu hồi các quyền cho phép ứng dụng của bạn truy cập vào dữ liệu phía Google. |
| Đã xảy ra lỗi khi cập nhật cấu hình cấp phép | Làm mới trang. |
| Xác thực không thành công | Thông tin xác thực (ví dụ: mã thông báo của người mang) được cung cấp trong cấu hình không chính xác. Nhập thông tin đăng nhập chính xác. |
| URL điểm cuối SCIM được cung cấp không hợp lệ | Điểm cuối mục tiêu được cung cấp không hợp lệ. Nhập đúng URL. |
| Đã xảy ra lỗi khi bật tính năng cấp phép | Di chuyển thanh trượt Tự động cấp phép sang trạng thái Đang hoạt động. |
| Đã xảy ra lỗi khi xoá chế độ thiết lập cấp phép |
|
| Không thể tìm nạp các thuộc tính từ Nhà cung cấp dịch vụ mục tiêu của bạn |
|
| Không tìm nạp được giản đồ tài nguyên mục tiêu | Xác minh URL điểm cuối được cung cấp trong quá trình thiết lập tính năng tự động cấp phép và thử lại việc ánh xạ các thuộc tính Cloud Directory với các thuộc tính của ứng dụng mục tiêu. |
Lỗi thời gian chạy tự động cấp phép
Có thể xảy ra lỗi thời gian chạy tự động cấp phép do vấn đề về quyền truy cập API, uỷ quyền hoặc cấu hình.
Lỗi dịch vụ nội bộ của Google
| Mã lỗi | Nội dung mô tả và độ phân giải |
|---|---|
| 17003 17006 17008 |
Mô tả: Không thể xác thực bằng các dịch vụ nội bộ của Google. Lý do: Quyền đã bị thu hồi khỏi mã nhận dạng ứng dụng cung cấp người dùng này: 910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com Cách giải quyết: Đảm bảo rằng mã nhận dạng này có quyền truy cập vào các phạm vi sau: https://www.googleapis.com/auth/admin.directory.user.readonly, Trong Bảng điều khiển dành cho quản trị viên, hãy sử dụng mục "Quản lý quyền truy cập của ứng dụng API" trong phần Bảo mật > Cài đặt nâng cao để xác minh rằng Mã ứng dụng có các phạm vi này hoặc để thêm các phạm vi này vào mã ứng dụng. |
| 17007 |
Mô tả: Không thể cấp quyền truy cập vào các ứng dụng hỗ trợ tính năng tự động cấp phép bằng cách sử dụng tính năng uỷ quyền trên toàn miền. Không thể cấp quyền uỷ quyền trên toàn miền cho dịch vụ tự động cấp phép. Điều này rất quan trọng để dịch vụ tự động cấp phép có thể đọc danh bạ Google. Lý do: Lý do 1: Quyền đã bị thu hồi khỏi mã ứng dụng khách cấp phép người dùng. Độ phân giải: Trong Bảng điều khiển dành cho quản trị viên, hãy sử dụng "Quản lý quyền truy cập của ứng dụng API" trong phần Bảo mật > Cài đặt nâng cao để thêm mã ứng dụng và phạm vi sau đây: Mã ứng dụng khách: Phạm vi: https://www.googleapis.com/auth/admin.directory.user.readonly, Một cách giải quyết khác là xoá ứng dụng có vấn đề rồi thêm lại ứng dụng đó. Lý do 2: Lỗi hệ thống không mong muốn Cách giải quyết: Trong hầu hết các trường hợp, lỗi này sẽ tự động được khắc phục. Tuy nhiên, nếu vấn đề vẫn tiếp diễn sau vài giờ, hãy thêm mã ứng dụng và phạm vi hoặc xoá rồi thêm lại ứng dụng như đã đề cập ở Lý do 1 ở trên. |
Lỗi mã thông báo xác thực
| Mã lỗi | Nội dung mô tả và lý do | Độ phân giải |
|---|---|---|
| 17010 |
Không có đủ thông tin đăng nhập để thực hiện các lệnh gọi đến điểm cuối SCIM. Lý do: Mã thông báo xác thực đã bị thu hồi. |
Hãy thử uỷ quyền lại bằng cách nhấp vào Tự động cấp phép để mở phần Cài đặt, rồi nhấp vào Uỷ quyền lại. |
| 17013 |
Đã xảy ra lỗi khi tìm nạp mã truy cập từ nhà cung cấp dịch vụ của bạn. Lý do: Mã thông báo xác thực đã bị thu hồi. |
Nếu lỗi này không tự động được khắc phục sau một thời gian, hãy thử uỷ quyền lại bằng cách nhấp vào Tự động cấp phép để mở phần Cài đặt, rồi nhấp vào Uỷ quyền lại. |
Lỗi mã truy cập
| Mã lỗi | Nội dung mô tả và lý do | Độ phân giải |
|---|---|---|
| 17002 17011 |
Không tạo được mã thông báo truy cập. Lý do: Một số dịch vụ nội bộ của Google hiện không hoạt động. |
Lỗi này sẽ tự động được giải quyết sau một thời gian. |
| 17009 | Không tạo được mã truy cập từ mã làm mới. | Hãy thử uỷ quyền lại bằng cách nhấp vào Tự động cấp phép để mở phần Cài đặt, rồi nhấp vào Uỷ quyền lại. |
Lỗi chung
| Mã lỗi | Nội dung mô tả và lý do | Độ phân giải |
|---|---|---|
| 1200x |
Lỗi nội bộ |
Lỗi này sẽ tự động được giải quyết sau một thời gian. |
| 25001 | Dịch vụ/hệ thống phụ trợ của Google tạm thời không hoạt động. | Thiết lập lại tính năng tự động cấp phép. |
| 25002 |
Dịch vụ/hệ thống phụ trợ của Google tạm thời không hoạt động. Lý do: Khách hàng chưa cài đặt ứng dụng. |
Cài đặt ứng dụng rồi thiết lập lại tính năng tự động cung cấp. |
| 25005 | Dịch vụ/hệ thống phụ trợ của Google tạm thời không hoạt động. | Lỗi này sẽ tự động được giải quyết sau một thời gian. |
| 25016 | Dịch vụ/hệ thống phụ trợ của Google tạm thời không hoạt động. | Thiết lập lại tính năng tự động cấp phép. |
| 50001 | Lỗi nội bộ | Lỗi này sẽ tự động được giải quyết sau một thời gian. |
| 50003 | Lỗi nội bộ | Lỗi này sẽ tự động được giải quyết sau một thời gian. |
| 50005 | Một nhóm đã bị xoá xuất hiện trong bộ lọc nhóm đã định cấu hình. | Xoá nhóm đã bị xoá khỏi cấu hình phạm vi cấp phép. |
| 50006 | Lỗi nội bộ | Lỗi này sẽ tự động được giải quyết sau một thời gian. |
Lỗi ở cấp tài nguyên
Nếu phần Tự động cấp phép trên trang cài đặt ứng dụng SAML cho thấy Lỗi, hãy nhấp vào Tải danh sách xuống. Tệp đã tải xuống liệt kê các thao tác tạo, xoá hoặc cập nhật không thành công, cũng như mã lỗi và nội dung mô tả cho từng lỗi.
Những lỗi này chỉ ảnh hưởng đến các tài nguyên được chỉ định trong tệp.
| Mã lỗi | Nội dung mô tả về lỗi | Độ phân giải |
|---|---|---|
| 45003 |
Ứng dụng dựa trên SCIM của bạn không chấp nhận yêu cầu cập nhật, tạo hoặc xoá tài nguyên. Xem thông tin chi tiết về lỗi trong tệp lỗi đã tải xuống. Lý do có thể là:
|
Sửa lỗi rồi thử lại sau khi lưu các thay đổi. |
| 45004 |
Đã xảy ra lỗi giữa nhà cung cấp dịch vụ và Google với tư cách là nhà cung cấp danh tính. Văn bản lỗi là "Lỗi nội bộ – Đã vượt quá hạn mức".
|
Liên hệ với nhà cung cấp dịch vụ. |
| 45005 | Không thể truy cập vào điểm cuối SCIM mà bạn đã định cấu hình. Kiểm tra điểm cuối SCIM mà bạn đã cung cấp trong Bảng điều khiển dành cho quản trị viên. | Sửa lỗi rồi thử lại sau khi lưu các thay đổi. |
| 45006 |
Yêu cầu cập nhật, tạo, xoá tài nguyên không được tạo đúng cách hoặc không được ứng dụng dựa trên SCIM chấp nhận. Xem thông tin chi tiết về lỗi trong tệp lỗi đã tải xuống. Lý do có thể là:
|
Sửa lỗi rồi thử lại sau khi lưu các thay đổi. |
| 45016 |
Ứng dụng dựa trên SCIM của bạn không chấp nhận yêu cầu cập nhật, tạo hoặc xoá tài nguyên vì bạn không nhập một trường bắt buộc. Xem thông tin chi tiết về lỗi trong tệp lỗi đã tải xuống. |
Sửa lỗi rồi thử lại sau khi lưu các thay đổi. |