Как посмотреть ошибки автосинхронизации

При настройке автосинхронизации для приложений на базе SAML могут возникать следующие ошибки:

Ниже описано, как их устранить.

Примечание. Если вам не удается устранить ошибку с помощью инструкций из этой статьи, обратитесь в службу поддержки.

Ошибки этапа настройки

Ошибка кода авторизации

Такая ошибка может появиться, если код авторизации не удалось заменить на токен обновления. Причиной может послужить неправильный код авторизации или длительный промежуток времени с момента авторизации до нажатия кнопки Сохранить изменения. Чтобы устранить эту ошибку, повторите авторизацию и сохраните изменения.

Сообщение об ошибке	Решение
Не удалось сгенерировать токен авторизации.	Повторите попытку и сохраните изменения.

Ошибка устаревшей страницы

Эта ошибка возникает, если страница браузера не обновлялась, в то время как настройки были изменены в другом окне браузера или другим пользователем. При этом появляются следующие сообщения:

Сообщение об ошибке	Решение
Данные на странице устарели. Конфигурация синхронизации настроена.	Чтобы переопределить существующие настройки, обновите страницу.
Данные на странице устарели. Конфигурация синхронизации отсутствует.	Чтобы переопределить существующие настройки, обновите страницу.
Данные на странице устарели. Активировать ненастроенную конфигурацию синхронизации нельзя.	Чтобы переопределить существующие настройки, обновите страницу.
Данные на странице устарели. Удалить ненастроенную конфигурацию синхронизации нельзя.	Чтобы переопределить существующие настройки, обновите страницу.

Временная ошибка страницы

Временные ошибки обычно устраняются сами собой. Обновите страницу или повторите попытку немного позже.

Сообщение об ошибке	Решение
Не удалось загрузить настройки синхронизации.	Обновите страницу.
Не удалось загрузить предварительные настройки синхронизации.	Обновите страницу.
Не удалось загрузить статус синхронизации.	Обновите страницу.
Не удалось активировать синхронизацию.	Повторите попытку.
Не удалось удалить настройки синхронизации.	Повторите попытку.
Не удалось создать настройку синхронизации.	Повторите попытку и сохраните изменения.
Не удалось обновить настройку синхронизации.	Повторите попытку и сохраните изменения.
Не удалось загрузить настраиваемые атрибуты.	Повторите попытку.
Не удалось обновить сопоставление атрибутов.	Повторите попытку.
Не удалось обновить настройки группы для автосинхронизации.	Повторите попытку.
Не удалось обновить конфигурацию отключения.	Повторите попытку.
Конфигурация удалена, но запретить доступ клиента API не удалось.	При удалении конфигурации отменяются разрешения, которые позволяют приложению обращаться к вашим данным в сервисах Google. Эту ошибку можно устранить вручную: нажмите Управлять доступом клиента API в разделе Безопасность. Если вы планируете позже восстановить конфигурацию, ничего не делайте.
Не удалось обновить настройки синхронизации.	Обновите страницу.
Ошибка аутентификации.	Учетные данные для аутентификации (например, токен владельца) указаны неверно. Задайте правильные учетные данные.
Введенный вами URL конечной точки системы кросс-доменного управления учетными данными (SCIM) недействителен.	URL конечной точки недействителен. Введите правильный URL.
Не удалось включить синхронизацию.	Переведите ползунок Автосинхронизация в положение Активный.
Не удалось удалить настройки синхронизации.	Нажмите Автосинхронизация, чтобы открыть настройки. В разделе Удаление конфигурации нажмите Удалить.
Не удалось загрузить атрибуты целевого поставщика услуг.	Нажмите Автосинхронизация, чтобы открыть настройки. В разделе Сопоставление атрибутов нажмите Изменить. Внесите нужные изменения.
Не удалось загрузить набор атрибутов целевого ресурса.	Проверьте URL конечной точки, указанный при настройке автосинхронизации, и повторите сопоставление атрибутов облачного каталога с атрибутами целевого приложения.

Ошибки выполнения автосинхронизации

Ошибки выполнения автосинхронизации возникают из-за проблем с доступом к API, авторизацией и конфигурацией.

Ошибки внутренних сервисов Google

Код ошибки	Описание и решение
17003 17006 17008	Описание Не удалось пройти аутентификацию во внутренних сервисах Google. Причина Аннулированы разрешения у следующего идентификатора клиента синхронизации пользователей: 910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com Решение Убедитесь, что у данного идентификатора есть разрешения на доступ к следующим областям: https://www.googleapis.com/auth/admin.directory.user.readonly, https://www.googleapis.com/auth/admin.directory.userschema.readonly, https://www.googleapis.com/auth/admin.directory.group.member.readonly В разделе Безопасность консоли администратора нажмите Управлять доступом клиента API и перейдите в раздел Расширенные настройки. Проверьте доступ идентификатора к указанным областям и при необходимости добавьте их.
17007	Описание Не удалось предоставить доступ приложениям, которые поддерживают автосинхронизацию с делегированием прав на уровне домена. Не удалось делегировать права на уровне домена сервису автосинхронизации. Без этих прав сервис автосинхронизации не сможет читать каталог Google. Причины Причина 1: аннулированы разрешения у идентификатора клиента синхронизации пользователей. Решения В разделе Безопасность консоли администратора нажмите Управлять доступом клиента API и перейдите в раздел Расширенные настройки. Добавьте идентификатор клиента и области действия: Идентификатор клиента: 910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com Области действия: https://www.googleapis.com/auth/admin.directory.user.readonly, https://www.googleapis.com/auth/admin.directory.userschema.readonly, https://www.googleapis.com/auth/admin.directory.group.member.readonly Вы также можете удалить приложение, с которым возникла проблема, а затем добавить его снова. Причина 2: непредвиденные системные ошибки. Решение Как правило, эта проблема решается автоматически. Если она не решилась через несколько часов, добавьте идентификатор клиента и области действия или удалите и повторно добавьте приложение, как описано выше в инструкциях для причины 1.

Код ошибки

Описание и решение

17003
17006
17008

Описание

Не удалось пройти аутентификацию во внутренних сервисах Google.

Причина

Аннулированы разрешения у следующего идентификатора клиента синхронизации пользователей:

910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

Решение

Убедитесь, что у данного идентификатора есть разрешения на доступ к следующим областям:

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.userschema.readonly,
https://www.googleapis.com/auth/admin.directory.group.member.readonly

В разделе Безопасность консоли администратора нажмите Управлять доступом клиента API и перейдите в раздел Расширенные настройки. Проверьте доступ идентификатора к указанным областям и при необходимости добавьте их.

17007

Описание

Не удалось предоставить доступ приложениям, которые поддерживают автосинхронизацию с делегированием прав на уровне домена.

Не удалось делегировать права на уровне домена сервису автосинхронизации. Без этих прав сервис автосинхронизации не сможет читать каталог Google.

Причины

Причина 1: аннулированы разрешения у идентификатора клиента синхронизации пользователей.

Решения

В разделе Безопасность консоли администратора нажмите Управлять доступом клиента API и перейдите в раздел Расширенные настройки. Добавьте идентификатор клиента и области действия:

Идентификатор клиента:
910835873219-es01p47a1ks618hgp59q26cnc6sv33r3.apps.googleusercontent.com

Области действия:

Вы также можете удалить приложение, с которым возникла проблема, а затем добавить его снова.

Причина 2: непредвиденные системные ошибки.

Решение

Как правило, эта проблема решается автоматически. Если она не решилась через несколько часов, добавьте идентификатор клиента и области действия или удалите и повторно добавьте приложение, как описано выше в инструкциях для причины 1.

Ошибки токена авторизации

Код ошибки	Описание и причина	Решение
17010	Недостаточно учетных данных для вызова конечной точки SCIM. Причина: токен авторизации аннулирован.	Повторите попытку авторизации. Для этого нажмите Автосинхронизация и в настройках выберите Авторизовать повторно.
17013	Ошибка получения токена доступа у поставщика услуг. Причина: токен авторизации аннулирован.	Если проблема не решится автоматически, повторите попытку авторизации. Для этого нажмите Автосинхронизация и в настройках выберите Авторизовать повторно.

Код ошибки

Описание и причина

Решение

17010

Недостаточно учетных данных для вызова конечной точки SCIM.

Причина: токен авторизации аннулирован.

Повторите попытку авторизации. Для этого нажмите Автосинхронизация и в настройках выберите Авторизовать повторно.

17013

Ошибка получения токена доступа у поставщика услуг.

Причина: токен авторизации аннулирован.

Если проблема не решится автоматически, повторите попытку авторизации. Для этого нажмите Автосинхронизация и в настройках выберите Авторизовать повторно.

Ошибки доступа к токену

Код ошибки	Описание и причина	Решение
17002 17011	Не удалось создать токен доступа. Причина: сейчас некоторые внутренние сервисы Google недоступны.	Проблема должна устраниться автоматически.
17009	Не удалось создать токен доступа из токена обновления.	Повторите попытку авторизации. Для этого нажмите Автосинхронизация и в настройках выберите Авторизовать повторно.

Код ошибки

Описание и причина

Решение

17002
17011

Не удалось создать токен доступа.

Причина: сейчас некоторые внутренние сервисы Google недоступны.

Проблема должна устраниться автоматически.

17009

Не удалось создать токен доступа из токена обновления.

Общие ошибки

Код ошибки	Описание и причина	Решение
1200x	Внутренняя ошибка	Проблема должна устраниться автоматически.
25001	Сервер или сервис Google временно недоступны.	Настройте автосинхронизацию ещё раз.
25002	Сервер или сервис Google временно недоступны. Причина: у клиента не установлено приложение.	Установите приложение и настройте автосинхронизацию ещё раз.
25005	Сервер или сервис Google временно недоступны.	Проблема должна устраниться автоматически.
25016	Сервер или сервис Google временно недоступны.	Настройте автосинхронизацию ещё раз.
50001	Внутренняя ошибка	Проблема должна устраниться автоматически.
50003	Внутренняя ошибка	Проблема должна устраниться автоматически.
50005	Удаленная группа присутствует в фильтрах групп.	Удалите данную группу из области синхронизации.
50006	Внутренняя ошибка	Проблема должна устраниться автоматически.

Ошибки на уровне ресурсов

Если в разделе "Автосинхронизация" на странице настроек приложения SAML есть ошибки, нажмите Скачать список. В скачанном файле будут перечислены операции создания, удаления или изменения, которые завершились сбоем, а также приведены коды и описания всех ошибок.

Эти ошибки влияют только на конкретные ресурсы, указанные в файле.

Код ошибки	Описание ошибки	Решение
45003	Приложение на базе системы кросс-доменного управления учетными данными (SCIM) не принимает запрос на обновление, создание или удаление ресурса. Подробное описание ошибки содержится в файле, который можно скачать. Возможные причины: Превышено максимальное количество лицензий. В приложении на базе SCIM можно создать 5 пользователей, а вы включили автосинхронизацию для 6 пользователей. Слишком длинное значение. Например, идентификатор сообщения содержит слишком много символов, поэтому приложение его не принимает. Необходимо иметь хотя бы одно право доступа, одним из которых должно быть право на использование идентификатора профиля. Имя пользователя уже существует. Оно должно быть уникальным в масштабах организации. Ресурс (пользователь) не найден на стороне поставщика. Недопустимое значение идентификатора пользователя SCIM.	После устранения ошибки сохраните изменения и повторите попытку.
45004	Произошла ошибка при передаче данных между поставщиком услуг и Google в качестве поставщика идентификационной информации. Текст ошибки: "Внутренняя ошибка – превышена квота". Возможные причины: Сбой, повлиявший на работу поставщика услуг. Сервер поставщика услуг не работает.	Обратитесь к поставщику услуг.
45005	Конечная точка системы кросс-доменного управления учетными данными (SCIM) недоступна. Проверьте данные в консоли администратора.	После устранения ошибки сохраните изменения и повторите попытку.
45006	Приложение на базе системы кросс-доменного управления учетными данными (SCIM) не принимает запрос на обновление, создание или удаление ресурса. Подробное описание ошибки содержится в файле, который можно скачать. Возможные причины: слишком длинное значение; недостаточно лицензий; недействительная лицензия; значение для данного разрешения не существует.	После устранения ошибки сохраните изменения и повторите попытку.
45016	Приложение на базе системы кросс-доменного управления учетными данными (SCIM) не принимает запрос на обновление, создание или удаление ресурса, поскольку обязательное поле не заполнено. Подробное описание ошибки содержится в файле, который можно скачать.	После устранения ошибки сохраните изменения и повторите попытку.

Эта информация оказалась полезной?

Как можно улучшить эту статью?