Introduction
Ce document décrit comment effacer le message « La demande n'était pas autorisée » dans l'intégration Azure AD.
Conditions préalables
Exigences
Cisco vous recommande de prendre connaissance des rubriques suivantes :
- Webex Control Hub.
- Échange d'informations sur l'identité des utilisateurs entre des domaines d'identité, connu sous le nom de système de gestion des identités interdomaines (SCIM).
Composants utilisés
Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :
- Version du concentrateur de contrôle : 20230519-182b260.
- Azure Active Directory SCIM.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Fond
Si les utilisateurs et les groupes sont gérés dans Microsoft Azure Active Directory, le service Azure AD peut être configuré dans le Control Hub pour les synchroniser.
Erreur d'intégration Azure AD
Si l'application Cisco Webex Identity Synchronization Enterprise a été supprimée de Microsoft Azure Active Directory, le service est inutilisable comme indiqué dans ce message d'erreur :
Azure AD integration error. The request was unauthorized. Please sign out and try again. TrackingID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136
Erreur du concentrateur de contrôle
Erreur
Informations détaillées de débogage
Referrer: Control Hub notification toaster-links
Browser URL: https://admin.webex.com/settings
Control Hub Build: 20230519-182b260
View Org ID: 2fdb923e-1d23-4e1b-a30f-e9cd88845744
Logged-in User ID: 09e7e177-3b96-47a9-bf96-9f607451d8a9
Logged-in User Org ID: 2fdb923e-1d23-4e1b-a30f-e9cd88845744
Logged-in User Clock UTC: Sun, 21 May 2023 22:44:59 GMT
Customer Type: Enterprise
Status: 401
Status Text: Unauthorized
URL: https://identity-b-us.webex.com/extIntegration/azureAD/2fdb923e-1d23-4e1b-a30f-e9cd88845744/v1/WebexApplications/status
Tracking ID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136
Error: {
"error": {
"key": "401",
"message": [
{
"code": "701018",
"description": "Request unauthorized. client-request-id: 9afc732a-2dcf-44e0-8bd8-49db92e483b7"
}
]
},
"trackingId": "ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136"
}
Message: Azure AD integration error. The request was unauthorized. Please sign out and try again. TrackingID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136
L'erreur 401 de la demande GET SCIM se rapporte à :
401 The request is unauthenticated. The user’s credentials are missing or incorrect.
Problème
Azure Active Directory
Connectez-vous au portail Azure et accédez à Azure Active Directory > Applications d'entreprise. L'intégration d'Azure AD nécessite deux applications d'entreprise pour ce nouveau déploiement :
- Identité Cisco Webex
- Intégration des identités Cisco Webex
Azure AD
L'application Cisco Webex Identity Integration Enterprise a été supprimée par un administrateur Azure.
Journaux d'audit Azure Active Directory
Si nécessaire, les journaux d'audit peuvent afficher des détails confirmant la suppression.
Journaux d'audit
Solution
Synchronisation des identités reconstruites
Vous pouvez fournir l'accord de l'administrateur avec cette URL dans un onglet de navigateur incognito :
https://login.microsoftonline.com/common/adminconsent?client_id=90db942a-c1eb-4e8d-82e4-eebf64a7e2ae
Avec les informations d'identification de l'administrateur Azure, cliquez sur Accept pour confirmer l'action.
Consentement
Cliquez sur Accept et fermez l'onglet du navigateur après le message ci-dessous :
Erreur
Valider le service
Azure Active Directory
Connectez-vous au portail Azure et accédez à Azure Active Directory > Applications d'entreprise. L'intégration de l'identité Cisco Webex est restaurée.
Vérification Azure AD
Concentrateur de contrôle Webex
Connectez-vous au répertoire admin.webex.com et accédez à Management > Organization Settings > Directory Synchronization > Allow Azure AD Sync. Si seule Cisco Webex Identity Integration a été supprimée, la configuration d'origine est restaurée.
Vérification du concentrateur de contrôle
Informations connexes