Wyświetlanie błędów automatycznej obsługi administracyjnej

Podczas konfigurowania automatycznej obsługi administracyjnej dla aplikacji opartych na protokole SAML możesz zobaczyć takie błędy:

• Błędy występujące podczas konfiguracji

• Błędy związane z obsługą administracyjną użytkowników

• Błędy na poziomie zasobów

Poniżej znajdziesz informacje na temat debugowania i naprawiania tych błędów.

Uwaga: jeśli nie możesz rozwiązać problemu, korzystając z podanych tutaj instrukcji, skontaktuj się z zespołem pomocy.

Błędy występujące podczas konfiguracji

Błąd kodu autoryzacji

Ten błąd jest wyświetlany, gdy nie uda się wymienić kodu autoryzacji na token odświeżania. Może się tak zdarzyć, gdy kod autoryzacji jest nieprawidłowy lub minie za dużo czasu między autoryzowaniem a kliknięciem Zapisz zmiany. Aby rozwiązać ten problem, jeszcze raz przeprowadź autoryzację i zapisz zmiany.

Komunikat o błędzie	Rozwiązanie
Nie udało się wygenerować tokena autoryzacji.	Jeszcze raz przeprowadź autoryzację i zapisz zmiany.

Błąd nieaktualnej strony

Błędy nieaktualnej strony występują, gdy strona w przeglądarce użytkownika nie została odświeżona, a konfiguracja została zmieniona poza tą sesją przeglądarki (w innym oknie przeglądarki lub przez innego użytkownika). Oto błędy powiązane z tym problemem, które możesz napotkać:

Komunikat o błędzie	Rozwiązanie
Twoja strona jest nieaktualna. Istnieje konfiguracja obsługi administracyjnej.	Odśwież stronę, aby nadpisać istniejącą konfigurację.
Twoja strona jest nieaktualna. Nie istnieje konfiguracja obsługi administracyjnej.	Odśwież stronę, aby nadpisać istniejącą konfigurację.
Twoja strona jest nieaktualna. Nie można aktywować nieustawionej konfiguracji obsługi administracyjnej.	Odśwież stronę, aby nadpisać istniejącą konfigurację.
Twoja strona jest nieaktualna. Nie można usunąć nieustawionej konfiguracji obsługi administracyjnej.	Odśwież stronę, aby nadpisać istniejącą konfigurację.

 

Przejściowy błąd strony

Błędy te są przejściowe i powinny zostać rozwiązane, gdy odświeżysz stronę lub spróbujesz wykonać czynność jeszcze raz za jakiś czas.

Komunikat o błędzie	Rozwiązanie
Nie udało się pobrać konfiguracji obsługi administracyjnej	Odśwież stronę.
Nie udało się pobrać wstępnej konfiguracji obsługi administracyjnej	Odśwież stronę.
Nie udało się pobrać stanu obsługi administracyjnej	Odśwież stronę.
Nie udało się aktywować obsługi administracyjnej	Ponów próbę aktywowania obsługi administracyjnej.
Podczas usuwania konfiguracji obsługi administracyjnej wystąpił błąd	Ponów próbę usunięcia konfiguracji.
Nie udało się utworzyć konfiguracji obsługi administracyjnej	Utwórz konfigurację obsługi administracyjnej jeszcze raz i zapisz zmiany.
Nie udało się zaktualizować konfiguracji obsługi administracyjnej	Zaktualizuj konfigurację obsługi administracyjnej jeszcze raz i zapisz zmiany.
Nie udało się pobrać atrybutów niestandardowych	Ponów próbę zapisania atrybutów niestandardowych.
Nie udało się zaktualizować mapowania atrybutów	Zaktualizuj mapowanie atrybutów jeszcze raz.
Nie udało się zaktualizować ustawień grupy dla automatycznej obsługi administracyjnej	Zaktualizuj ustawienia grupy jeszcze raz.
Nie udało się zaktualizować konfiguracji wyłączenia obsługi	Zaktualizuj konfigurację wyłączenia obsługi jeszcze raz.
Konfiguracja została usunięta, ale nie udało się unieważnić dostępu klienta API	W przypadku usunięcia konfiguracji odbieramy uprawnienia zapewniające aplikacji dostęp do Twoich danych w Google. Jeśli to się nie uda, ręcznie odbierz uprawnienia dostępu, klikając „Zarządzaj dostępem klientów interfejsu API” w sekcji Zabezpieczenia. Jeśli konfiguracja została przez Ciebie usunięta i chcesz ją ponownie ustawić, nie musisz nic robić.
Podczas aktualizowania konfiguracji obsługi administracyjnej wystąpił błąd	Odśwież stronę.
Uwierzytelnianie nie powiodło się	Dane uwierzytelniające (np. token okaziciela) podane na etapie konfiguracji są nieprawidłowe. Wpisz poprawne dane.
Podany adres URL punktu końcowego systemu SCIM jest nieprawidłowy.	Podany punkt końcowy jest nieprawidłowy. Wpisz poprawny adres URL.
Nie udało się włączyć obsługi administracyjnej	Przesuń suwak Automatyczna obsługa administracyjna do pozycji Aktywne.
Podczas usuwania konfiguracji obsługi administracyjnej wystąpił błąd	Kliknij Automatyczna obsługa administracyjna, aby otworzyć Ustawienia. W sekcji Usuwanie konfiguracji kliknij Usuń.
Nie udało się pobrać atrybutów od docelowego dostawcy usług	Kliknij Automatyczna obsługa administracyjna, aby otworzyć Ustawienia. W sekcji Mapowanie atrybutów kliknij Edytuj. Edytuj mapowania dostawcy usług zgodnie z potrzebami.
Nie udało się pobrać docelowego schematu zasobów	Sprawdź adres URL punktu końcowego podany podczas konfiguracji automatycznej obsługi administracyjnej i ponów próbę mapowania atrybutów Cloud Directory na atrybuty aplikacji docelowej.

Błędy związane z obsługą administracyjną użytkowników

Błędy związane z obsługą administracyjną użytkowników mogą występować z powodu problemów z dostępem do interfejsu API, autoryzacją lub konfiguracją.

Błędy w wewnętrznych usługach Google

Kod błędu	Opis i rozwiązanie
17003 17006 17008	Opis: Nie udało się przeprowadzić uwierzytelnienia w wewnętrznych usługach Google. Przyczyna: Odebrano uprawnienia temu identyfikatorowi klienta obsługi administracyjnej użytkowników: 910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com Rozwiązanie: Upewnij się, że ten identyfikator ma uprawnienia do tych zakresów: https://www.googleapis.com/auth/admin.directory.user.readonly https://www.googleapis.com/auth/admin.directory.userschema.readonly https://www.googleapis.com/auth/admin.directory.group.merem.readonly W konsoli administracyjnej użyj opcji „Zarządzaj dostępem klientów interfejsu API” w sekcji Zabezpieczenia > Ustawienia zaawansowane, aby sprawdzić, czy identyfikator klienta ma odpowiednie zakresy, lub dodać te zakresy do identyfikatora klienta.
17007	Opis: Nie udało się przyznać dostępu do aplikacji, które obsługują automatyczną obsługę administracyjną z wykorzystaniem uprawnień do przekazywania dostępu w całej domenie. Nie udało się przyznać uprawnienia do przekazywania dostępu w całej domenie do usługi automatycznej obsługi administracyjnej. Jest to niezbędne do tego, by usługa automatycznej obsługi administracyjnej mogła odczytywać katalog Google. Przyczyny: Przyczyna 1. Uprawnienia zostały anulowane na podstawie identyfikatora klienta obsługi administracyjnej użytkownika. Rozwiązania: W konsoli administracyjnej użyj opcji „Zarządzaj dostępem klientów interfejsu API” w sekcji Zabezpieczenia > Ustawienia zaawansowane, aby dodać następujące identyfikatory klienta i zakresy: Identyfikator klienta: 910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com Zakresy: https://www.googleapis.com/auth/admin.directory.user.readonly https://www.googleapis.com/auth/admin.directory.userschema.readonly https://www.googleapis.com/auth/admin.directory.group.merem.readonly Innym rozwiązaniem jest usunięcie aplikacji, której dotyczy problem, a następnie dodanie jej ponownie. Przyczyna 2. Nieoczekiwane błędy systemowe Rozwiązanie: W większości przypadków ten problem zostanie rozwiązany automatycznie. Jeśli jednak nie zniknie po kilku godzinach, dodaj identyfikator klienta i zakresy lub usuń i ponownie dodaj aplikację, tak jak to zostało opisane powyżej dla przyczyny 1.

Błędy tokena uwierzytelniania

Kod błędu	Opis i przyczyna	Rozwiązanie
17010	Dane logowania są niewystarczające do wywołania punktu końcowego systemu SCIM. Przyczyna: token uwierzytelniania został unieważniony.	Ponownie autoryzuj, klikając Automatyczna obsługa administracyjna, aby otworzyć Ustawienia, a następnie wybierz Autoryzuj ponownie.
17013	Podczas pobierania tokena dostępu od dostawcy usług wystąpił błąd. Przyczyna: token uwierzytelniania został unieważniony.	Jeśli ten błąd nie zniknie automatycznie, spróbuj ponownie dokonać autoryzacji, klikając Automatyczna obsługa administracyjna, aby otworzyć Ustawienia, a następnie kliknij Autoryzuj ponownie.

Błędy tokena dostępu

Kod błędu	Opis i przyczyna	Rozwiązanie
17002 17011	Nie udało się wygenerować tokena dostępu. Przyczyna: niektóre wewnętrzne usługi Google są obecnie niedostępne.	Ten błąd powinien zniknąć automatycznie po pewnym czasie.
17009	Błąd generowania tokena dostępu z tokena odświeżania.	Ponownie autoryzuj, klikając Automatyczna obsługa administracyjna, aby otworzyć Ustawienia, a następnie wybierz Autoryzuj ponownie.

Błędy ogólne

Kod błędu	Opis i przyczyna	Rozwiązanie
1200x	Błąd wewnętrzny.	Ten błąd powinien zniknąć automatycznie po pewnym czasie.
25001	Tymczasowy brak dostępu do backendu/usługi Google.	Ponownie skonfiguruj automatyczną obsługę administracyjną.
25002	Tymczasowy brak dostępu do backendu/usługi Google. Przyczyna: aplikacja nie jest zainstalowana dla klienta.	Zainstaluj aplikację, a następnie ponownie skonfiguruj automatyczną obsługę administracyjną.
25005	Tymczasowy brak dostępu do backendu/usługi Google.	Ten błąd powinien zniknąć automatycznie po pewnym czasie.
25016	Tymczasowy brak dostępu do backendu/usługi Google.	Ponownie skonfiguruj automatyczną obsługę administracyjną.
50001	Błąd wewnętrzny.	Ten błąd powinien zniknąć automatycznie po pewnym czasie.
50003	Błąd wewnętrzny.	Ten błąd powinien zniknąć automatycznie po pewnym czasie.
50005	Usunięta grupa jest widoczna w skonfigurowanych filtrach grup.	Wyklucz usuniętą grupę z ustawień zakresu obsługi administracyjnej.
50006	Błąd wewnętrzny.	Ten błąd powinien zniknąć automatycznie po pewnym czasie.

Błędy na poziomie zasobów

Jeśli na stronie ustawień aplikacji SAML w sekcji Automatyczna obsługa administracyjna wyświetla się treść Błędy, kliknij Pobierz listę.W pliku do ściągnięcia wymienione są błędy tworzenia, usuwania i aktualizowania działań, a także kod i opis każdego błędu.

Błędy te dotyczą tylko określonych zasobów w pliku.

Kod błędu	Opis błędu	Rozwiązanie
45003	Żądanie aktualizacji, utworzenia lub usunięcia zasobu nie zostało zaakceptowane przez aplikację opartą na SCIM. Sprawdź szczegóły błędu w pobranym pliku błędu. Możliwe przyczyny: Przekroczono limit licencji – masz licencje pozwalające na utworzenie tylko 5 użytkowników w aplikacji opartej na SCIM, a włączono automatyczną obsługę administracyjną dla 6 użytkowników. Wartość jest za długa – jedna z wartości (na przykład identyfikator e-mail) jest za długa i aplikacja oparta na SCIM jej nie akceptuje. Musisz mieć co najmniej jedno upoważnienie (jednym z nich musi być identyfikator profilu). Nazwa użytkownika już istnieje (musi być unikatowa w obrębie organizacji). Zasobu (użytkownika) nie udało się znaleźć po stronie dostawcy usług. Nieprawidłowa wartość identyfikatora użytkownika SCIM.	Popraw błąd i spróbuj jeszcze raz po zapisaniu zmian.
45004	Wystąpił błąd między dostawcą usług a Google jako dostawcą tożsamości. Tekst błędu: „Internal error - Quota Exceeded” („Błąd wewnętrzny – przekroczono limit”). Możliwe przyczyny: Przerwa w działaniu usługi, która ma wpływ na dostawcę usług. Serwer dostawcy usług nie działa.	Skontaktuj się z dostawcą usług.
45005	Skonfigurowany punkt końcowy systemu SCIM jest nieosiągalny. Sprawdź punkt końcowy systemu SCIM podany w konsoli administracyjnej.	Popraw błąd i spróbuj jeszcze raz po zapisaniu zmian.
45006	Żądanie aktualizacji, utworzenia lub usunięcia zasobu nie zostało poprawnie utworzone lub nie zostało zaakceptowane przez aplikację opartą na SCIM. Sprawdź szczegóły błędu w pobranym pliku błędu. Możliwe przyczyny: Wartość jest za długa Za mało licencji Nieprawidłowa licencja Wartość upoważnienia nie istnieje	Popraw błąd i spróbuj jeszcze raz po zapisaniu zmian.
45016	Żądanie aktualizacji, utworzenia lub usunięcia zasobu nie zostało zaakceptowane przez aplikację opartą na SCIM, ponieważ nie wypełniono wymaganego pola. Sprawdź szczegóły błędu w pobranym pliku błędu.	Popraw błąd i spróbuj jeszcze raz po zapisaniu zmian.