Xem lỗi tự động cấp phép

Khi định cấu hình tính năng tự động cấp phép cho các ứng dụng dựa trên SAML, bạn có thể gặp phải những lỗi sau:

Hãy đọc phần bên dưới để biết cách gỡ lỗi và giải quyết những lỗi này.

Lỗi trong thời gian định cấu hình

Lỗi mã uỷ quyền

Bạn sẽ thấy lỗi này khi không thể trao đổi mã uỷ quyền để lấy mã làm mới. Điều này có thể xảy ra nếu mã uỷ quyền của bạn không chính xác hoặc nếu bạn đợi quá lâu giữa thời điểm uỷ quyền và nhấp vào Lưu thay đổi. Việc uỷ quyền lại và lưu các thay đổi sẽ giải quyết được lỗi này.

Thông báo lỗi Độ phân giải
Không tạo được mã thông báo uỷ quyền. Thử uỷ quyền lại và lưu các thay đổi.

Lỗi trang cũ

Lỗi trang cũ xảy ra khi trang trình duyệt của người dùng chưa được làm mới và cấu hình đã thay đổi bên ngoài phiên trình duyệt này (từ một cửa sổ trình duyệt khác hoặc do một người dùng khác). Sau đây là những lỗi liên quan mà bạn có thể gặp phải:

Thông báo lỗi Độ phân giải
Trang của bạn đã cũ. Đã có quy trình thiết lập cấp phép. Làm mới để ghi đè chế độ thiết lập hiện có.
Trang của bạn đã cũ. Không có chế độ thiết lập cấp phép. Làm mới để ghi đè chế độ thiết lập hiện có.
Trang của bạn đã cũ. Không thể kích hoạt chế độ thiết lập cấp phép chưa được định cấu hình. Làm mới để ghi đè chế độ thiết lập hiện có.
Trang của bạn đã cũ. Không thể xoá chế độ thiết lập cấp phép chưa được định cấu hình. Làm mới để ghi đè chế độ thiết lập hiện có.

Lỗi tạm thời trên trang

Đây là những lỗi tạm thời và sẽ được giải quyết nếu bạn làm mới trang hoặc thử lại hành động sau một khoảng thời gian.

Thông báo lỗi Độ phân giải
Không tìm nạp được chế độ thiết lập cấp phép Làm mới trang.
Không tìm nạp được cấu hình trước khi cấp phép Làm mới trang.
Không tìm nạp được trạng thái cấp phép Làm mới trang.
Không kích hoạt được quy trình cấp phép Thử kích hoạt lại tính năng cấp phép.
Đã xảy ra lỗi khi xoá chế độ thiết lập cấp phép Thử xoá lại cấu hình.
Không tạo được chế độ thiết lập cung cấp Tạo lại chế độ thiết lập cung cấp và lưu các thay đổi.
Không cập nhật được chế độ thiết lập cấp phép Cập nhật lại chế độ thiết lập cung cấp và lưu các thay đổi.
Không tìm nạp được các thuộc tính tuỳ chỉnh Hãy thử lưu lại các thuộc tính tuỳ chỉnh.
Không cập nhật được mục ánh xạ thuộc tính Cập nhật lại chế độ liên kết thuộc tính.
Không cập nhật được chế độ cài đặt nhóm cho tính năng tự động cấp phép Cập nhật lại chế độ cài đặt nhóm.
Không cập nhật được cấu hình huỷ cấp phép Cập nhật lại cấu hình huỷ cấp phép.
Xoá cấu hình thành công nhưng không thu hồi được quyền truy cập của ứng dụng API

Khi xoá cấu hình, chúng tôi sẽ thu hồi các quyền cho phép ứng dụng của bạn truy cập vào dữ liệu phía Google.

Nếu không thành công vì lý do nào đó, hãy thu hồi quyền truy cập theo cách thủ công bằng cách truy cập vào "Quản lý quyền truy cập của ứng dụng API" trong mục Bảo mật.

Nếu đã xoá cấu hình và dự định thiết lập lại, bạn không cần làm gì cả.

Đã xảy ra lỗi khi cập nhật cấu hình cấp phép Làm mới trang.
Xác thực không thành công Thông tin xác thực (ví dụ: mã thông báo của người mang) được cung cấp trong cấu hình không chính xác. Nhập thông tin đăng nhập chính xác.
URL điểm cuối SCIM được cung cấp không hợp lệ Điểm cuối mục tiêu được cung cấp không hợp lệ. Nhập đúng URL.
Đã xảy ra lỗi khi bật tính năng cấp phép Di chuyển thanh trượt Tự động cấp phép sang trạng thái Đang hoạt động.
Đã xảy ra lỗi khi xoá chế độ thiết lập cấp phép
  1. Nhấp vào Tự động cấp phép để mở phần Cài đặt.
  2. Trong mục Xoá cấu hình, hãy nhấp vào Xoá.
Không thể tìm nạp các thuộc tính từ Nhà cung cấp dịch vụ mục tiêu của bạn
  1. Nhấp vào Tự động cấp phép để mở phần Cài đặt.
  2. Trong mục Ánh xạ thuộc tính, hãy nhấp vào Chỉnh sửa.
  3. Chỉnh sửa mối liên kết giữa nhà cung cấp dịch vụ nếu cần.
Không tìm nạp được giản đồ tài nguyên mục tiêu Xác minh URL điểm cuối được cung cấp trong quá trình thiết lập tính năng tự động cấp phép và thử lại việc ánh xạ các thuộc tính Cloud Directory với các thuộc tính của ứng dụng mục tiêu.

Lỗi thời gian chạy tự động cấp phép

Có thể xảy ra lỗi thời gian chạy tự động cấp phép do vấn đề về quyền truy cập API, uỷ quyền hoặc cấu hình.

Lỗi dịch vụ nội bộ của Google

Mã lỗi Nội dung mô tả và độ phân giải
17003
17006
17008

Mô tả:

Không thể xác thực bằng các dịch vụ nội bộ của Google.

Lý do:

Quyền đã bị thu hồi khỏi mã nhận dạng ứng dụng cung cấp người dùng này:

910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

Cách giải quyết:

Đảm bảo rằng mã nhận dạng này có quyền truy cập vào các phạm vi sau:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

Trong Bảng điều khiển dành cho quản trị viên, hãy sử dụng mục "Quản lý quyền truy cập của ứng dụng API" trong phần Bảo mật > Cài đặt nâng cao để xác minh rằng Mã ứng dụng có các phạm vi này hoặc để thêm các phạm vi này vào mã ứng dụng.

17007

Mô tả:

Không thể cấp quyền truy cập vào các ứng dụng hỗ trợ tính năng tự động cấp phép bằng cách sử dụng tính năng uỷ quyền trên toàn miền.

Không thể cấp quyền uỷ quyền trên toàn miền cho dịch vụ tự động cấp phép. Điều này rất quan trọng để dịch vụ tự động cấp phép có thể đọc danh bạ Google.

Lý do:

Lý do 1: Quyền đã bị thu hồi khỏi mã ứng dụng khách cấp phép người dùng.

Độ phân giải:

Trong Bảng điều khiển dành cho quản trị viên, hãy sử dụng "Quản lý quyền truy cập của ứng dụng API" trong phần Bảo mật > Cài đặt nâng cao để thêm mã ứng dụng và phạm vi sau đây:

Mã ứng dụng khách:
910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

Phạm vi:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

Một cách giải quyết khác là xoá ứng dụng có vấn đề rồi thêm lại ứng dụng đó.

Lý do 2: Lỗi hệ thống không mong muốn

Cách giải quyết:

Trong hầu hết các trường hợp, lỗi này sẽ tự động được khắc phục. Tuy nhiên, nếu vấn đề vẫn tiếp diễn sau vài giờ, hãy thêm mã ứng dụng và phạm vi hoặc xoá rồi thêm lại ứng dụng như đã đề cập ở Lý do 1 ở trên.

Lỗi mã thông báo xác thực

Mã lỗi Nội dung mô tả và lý do Độ phân giải
17010

Không có đủ thông tin đăng nhập để thực hiện các lệnh gọi đến điểm cuối SCIM.

Lý do: Mã thông báo xác thực đã bị thu hồi.

Hãy thử uỷ quyền lại bằng cách nhấp vào Tự động cấp phép để mở phần Cài đặt, rồi nhấp vào Uỷ quyền lại.
17013

Đã xảy ra lỗi khi tìm nạp mã truy cập từ nhà cung cấp dịch vụ của bạn.

Lý do: Mã thông báo xác thực đã bị thu hồi.

Nếu lỗi này không tự động được khắc phục sau một thời gian, hãy thử uỷ quyền lại bằng cách nhấp vào Tự động cấp phép để mở phần Cài đặt, rồi nhấp vào Uỷ quyền lại.

Lỗi mã truy cập

Mã lỗi Nội dung mô tả và lý do Độ phân giải
17002
17011

Không tạo được mã thông báo truy cập.

Lý do: Một số dịch vụ nội bộ của Google hiện không hoạt động.

Lỗi này sẽ tự động được giải quyết sau một thời gian.
17009 Không tạo được mã truy cập từ mã làm mới. Hãy thử uỷ quyền lại bằng cách nhấp vào Tự động cấp phép để mở phần Cài đặt, rồi nhấp vào Uỷ quyền lại.

Lỗi chung

Mã lỗi Nội dung mô tả và lý do Độ phân giải
1200x

Lỗi nội bộ

Lỗi này sẽ tự động được giải quyết sau một thời gian.
25001 Dịch vụ/hệ thống phụ trợ của Google tạm thời không hoạt động. Thiết lập lại tính năng tự động cấp phép.
25002

Dịch vụ/hệ thống phụ trợ của Google tạm thời không hoạt động.

Lý do: Khách hàng chưa cài đặt ứng dụng.

Cài đặt ứng dụng rồi thiết lập lại tính năng tự động cung cấp.
25005 Dịch vụ/hệ thống phụ trợ của Google tạm thời không hoạt động. Lỗi này sẽ tự động được giải quyết sau một thời gian.
25016 Dịch vụ/hệ thống phụ trợ của Google tạm thời không hoạt động. Thiết lập lại tính năng tự động cấp phép.
50001 Lỗi nội bộ Lỗi này sẽ tự động được giải quyết sau một thời gian.
50003 Lỗi nội bộ Lỗi này sẽ tự động được giải quyết sau một thời gian.
50005 Một nhóm đã bị xoá xuất hiện trong bộ lọc nhóm đã định cấu hình. Xoá nhóm đã bị xoá khỏi cấu hình phạm vi cấp phép.
50006 Lỗi nội bộ Lỗi này sẽ tự động được giải quyết sau một thời gian.

Lỗi ở cấp tài nguyên

Nếu phần Tự động cấp phép trên trang cài đặt ứng dụng SAML cho thấy Lỗi, hãy nhấp vào Tải danh sách xuống. Tệp đã tải xuống liệt kê các thao tác tạo, xoá hoặc cập nhật không thành công, cũng như mã lỗi và nội dung mô tả cho từng lỗi.

Những lỗi này chỉ ảnh hưởng đến các tài nguyên được chỉ định trong tệp.

Mã lỗi Nội dung mô tả về lỗi Độ phân giải
45003

Ứng dụng dựa trên SCIM của bạn không chấp nhận yêu cầu cập nhật, tạo hoặc xoá tài nguyên. Xem thông tin chi tiết về lỗi trong tệp lỗi đã tải xuống.

Lý do có thể là:

  1. Vượt quá giới hạn giấy phép – Bạn chỉ có giấy phép để tạo 5 người dùng trên ứng dụng dựa trên SCIM và bạn đã bật tính năng tự động cấp phép cho 6 người dùng.
  2. Giá trị quá dài – Giá trị của bạn (ví dụ: mã nhận dạng email) quá dài và không được chấp nhận cho ứng dụng dựa trên SCIM.
  3. Phải có ít nhất một quyền, trong đó phải có mã nhận dạng hồ sơ.
  4. Tên người dùng đã tồn tại. Giá trị này phải là duy nhất trong toàn bộ tổ chức.
  5. Không tìm thấy tài nguyên (Người dùng) ở phía nhà cung cấp dịch vụ (SP).
  6. Giá trị mã nhận dạng người dùng SCIM không hợp lệ.
Sửa lỗi rồi thử lại sau khi lưu các thay đổi.
45004

Đã xảy ra lỗi giữa nhà cung cấp dịch vụ và Google với tư cách là nhà cung cấp danh tính. Văn bản lỗi là "Lỗi nội bộ – Đã vượt quá hạn mức".

Lý do có thể:

  • Sự cố ngừng hoạt động ảnh hưởng đến nhà cung cấp dịch vụ.
  • Máy chủ của nhà cung cấp dịch vụ không hoạt động.
Liên hệ với nhà cung cấp dịch vụ.
45005 Không thể truy cập vào điểm cuối SCIM mà bạn đã định cấu hình. Kiểm tra điểm cuối SCIM mà bạn đã cung cấp trong Bảng điều khiển dành cho quản trị viên. Sửa lỗi rồi thử lại sau khi lưu các thay đổi.
45006

Yêu cầu cập nhật, tạo, xoá tài nguyên không được tạo đúng cách hoặc không được ứng dụng dựa trên SCIM chấp nhận. Xem thông tin chi tiết về lỗi trong tệp lỗi đã tải xuống.

Lý do có thể là:

  1. Giá trị quá dài
  2. Không đủ giấy phép
  3. Giấy phép không hợp lệ
  4. Giá trị quyền không tồn tại
Sửa lỗi rồi thử lại sau khi lưu các thay đổi.
45016

Ứng dụng dựa trên SCIM của bạn không chấp nhận yêu cầu cập nhật, tạo hoặc xoá tài nguyên vì bạn không nhập một trường bắt buộc. Xem thông tin chi tiết về lỗi trong tệp lỗi đã tải xuống.

Sửa lỗi rồi thử lại sau khi lưu các thay đổi.