目录

简介

先决条件

要求

使用的组件

背景

Azure AD集成错误

调试详细信息

问题

Azure Active Directory

Azure Active Directory审核日志

解决方案

重建身份同步

验证服务

Azure Active Directory

Webex Control Hub

相关信息

简介

本文档介绍如何在Azure AD集成中清除“请求未授权”消息。

先决条件

要求

Cisco 建议您了解以下主题：

- Webex Control Hub。

- 在身份域a.k.a.跨域身份管理系统(SCIM)之间交换用户身份信息。

使用的组件

本文档中的信息基于以下软件和硬件版本：

- 控制中心版本：20230519-182b260。

- Azure Active Directory SCIM。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景

如果在Microsoft Azure Active Directory中管理用户和组，则可以在控制中心内配置Azure AD服务以同步它们。

Azure AD集成错误

如果Cisco Webex Identity Synchronization Enterprise应用程序已从Microsoft Azure Active Directory中删除，则该服务将无法运行，如以下错误消息中所述：

Azure AD integration error. The request was unauthorized. Please sign out and try again. TrackingID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136

控制中心错误

Error

调试详细信息

Referrer: Control Hub notification toaster-links

Browser URL: https://admin.webex.com/settings

Control Hub Build: 20230519-182b260

View Org ID: 2fdb923e-1d23-4e1b-a30f-e9cd88845744

Logged-in User ID: 09e7e177-3b96-47a9-bf96-9f607451d8a9

Logged-in User Org ID: 2fdb923e-1d23-4e1b-a30f-e9cd88845744

Logged-in User Clock UTC: Sun, 21 May 2023 22:44:59 GMT

Customer Type: Enterprise

Status: 401

Status Text: Unauthorized

URL: https://identity-b-us.webex.com/extIntegration/azureAD/2fdb923e-1d23-4e1b-a30f-e9cd88845744/v1/WebexApplications/status

Tracking ID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136

Error: {

"error": {

"key": "401",

"message": [

{

"code": "701018",

"description": "Request unauthorized. client-request-id: 9afc732a-2dcf-44e0-8bd8-49db92e483b7"

}

]

},

"trackingId": "ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136"

}

Message: Azure AD integration error. The request was unauthorized. Please sign out and try again. TrackingID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136

SCIM GET请求错误401是指：

401  The request is unauthenticated. The user’s credentials are missing or incorrect.

问题

Azure Active Directory

登录到Azure门户并导航到Azure Active Directory > Enterprise Applications。Azure AD集成需要两个企业应用程序才能进行此新部署：

- Cisco Webex身份

- Cisco Webex身份集成

Azure AD

Azure管理员删除了Cisco Webex Identity Integration Enterprise应用程序。

Azure Active Directory审核日志

如果需要，审核日志可以显示确认删除的详细信息。

审核日志

解决方案

重建身份同步

您可以在隐名浏览器选项卡中为此URL提供管理员同意：

https://login.microsoftonline.com/common/adminconsent?client_id=90db942a-c1eb-4e8d-82e4-eebf64a7e2ae

使用Azure管理员凭据时，单击接受以确认操作。

同意

单击Accept，并在以下消息后关闭浏览器选项卡：

Error

验证服务

Azure Active Directory

登录到Azure门户并导航到Azure Active Directory > Enterprise Applications。Cisco Webex Identity Integration已恢复。

Azure AD检查

Webex Control Hub

登录admin.webex.com并导航到管理>组织设置>目录同步>允许Azure AD同步。如果仅删除Cisco Webex身份集成，则恢复原始配置。

控制中心检查

相关信息

- 在Control Hub中设置Azure AD向导应用

- SCIM API 2.0错误代码

- 思科技术支持和下载