Introduzione
In questo documento viene descritto come cancellare il messaggio "Richiesta non autorizzata" nell'integrazione di Azure AD.
Prerequisiti
Requisiti
Cisco raccomanda la conoscenza dei seguenti argomenti:
- Webex Control Hub.
- Scambio di informazioni sull'identità degli utenti tra domini di identità, noto anche come Sistema di gestione delle identità tra domini.
Componenti usati
Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:
- Build dell'hub di controllo: 20230519-182b260.
- Azure Active Directory SCIM.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Introduzione
Se gli utenti e i gruppi sono gestiti in Microsoft Azure Active Directory, è possibile configurare il servizio Azure AD nell'hub di controllo per sincronizzarli.
Errore di integrazione di Azure AD
Se l'applicazione Cisco Webex Identity Synchronization Enterprise è stata eliminata da Microsoft Azure Active Directory, il servizio non è utilizzabile come indicato in questo messaggio di errore:
Azure AD integration error. The request was unauthorized. Please sign out and try again. TrackingID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136
Errore hub di controllo
Errore
Informazioni dettagliate sul debug
Referrer: Control Hub notification toaster-links
Browser URL: https://admin.webex.com/settings
Control Hub Build: 20230519-182b260
View Org ID: 2fdb923e-1d23-4e1b-a30f-e9cd88845744
Logged-in User ID: 09e7e177-3b96-47a9-bf96-9f607451d8a9
Logged-in User Org ID: 2fdb923e-1d23-4e1b-a30f-e9cd88845744
Logged-in User Clock UTC: Sun, 21 May 2023 22:44:59 GMT
Customer Type: Enterprise
Status: 401
Status Text: Unauthorized
URL: https://identity-b-us.webex.com/extIntegration/azureAD/2fdb923e-1d23-4e1b-a30f-e9cd88845744/v1/WebexApplications/status
Tracking ID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136
Error: {
"error": {
"key": "401",
"message": [
{
"code": "701018",
"description": "Request unauthorized. client-request-id: 9afc732a-2dcf-44e0-8bd8-49db92e483b7"
}
]
},
"trackingId": "ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136"
}
Message: Azure AD integration error. The request was unauthorized. Please sign out and try again. TrackingID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136
L'errore 401 della richiesta GET di SCIM fa riferimento a:
401 The request is unauthenticated. The user’s credentials are missing or incorrect.
Problema
Azure Active Directory
Accedere al portale di Azure e passare ad Azure Active Directory > Applicazioni enterprise. L'integrazione di Azure AD richiede due applicazioni Enterprise per questa nuova distribuzione:
- Cisco Webex Identity
- Cisco Webex Identity Integration
Azure AD
L'applicazione Cisco Webex Identity Integration Enterprise è stata rimossa da un amministratore di Azure.
Registri di controllo di Azure Active Directory
Se necessario, i registri di verifica possono visualizzare i dettagli che confermano l'eliminazione.
Registri di verifica
Soluzione
Sincronizzazione identità ricostruita
È possibile fornire il consenso dell'amministratore con questo URL in una scheda del browser in incognito:
https://login.microsoftonline.com/common/adminconsent?client_id=90db942a-c1eb-4e8d-82e4-eebf64a7e2ae
Con le credenziali di Amministratore di Azure, fare clic su Accetta per confermare l'azione.
Consenso
Fare clic su Accetta e chiudere la scheda del browser dopo il messaggio seguente:
Errore
Convalida servizio
Azure Active Directory
Accedere al portale di Azure e passare ad Azure Active Directory > Applicazioni enterprise. Cisco Webex Identity Integration è stato ripristinato.
Controllo di Azure AD
Webex Control Hub
Accedere alla cartella admin.webex.com e selezionare Gestione > Impostazioni organizzazione > Sincronizzazione directory > Consenti sincronizzazione di Azure AD. Se solo Cisco Webex Identity Integration è stato eliminato, viene ripristinata la configurazione originale.
Controllo hub di controllo
Informazioni correlate