أستكشاف أخطاء Finesse SSO Agents التي تم تسجيل خروجها بعد 10 دقائق
خيارات التنزيل
-
ePub (84.6 KB)
العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
تم التحديث:١٣ سبتمبر ٢٠١٧
معرّف المستند:212067
لغة خالية من التحيز
تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.
حول هذه الترجمة
ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).
المقدمة
يصف هذا المستند كيفية أستكشاف مشكلة وإصلاحها عند تسجيل دخول "سطح المكتب" لعامل Finesse من عملاء تسجيل الدخول الأحادي (SSO) بعد 10 دقائق.
المتطلبات الأساسية
المتطلبات
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية
- حلول مؤسسات مراكز الاتصال الموحدة من Cisco (UCCE)
- Cisco Finesse
- خادم IDS (خادم الهوية)
المكونات المستخدمة
أسست المعلومة في هذا وثيقة على هذا برمجية صيغة.
- Cisco UCCE 11.5 والإصدارات الأحدث
- Cisco Finesse 11.5 والإصدارات الأحدث
معلومات أساسية:
تسجيل الدخول الأحادي (SSO) هو عملية مصادقة وتفويض. (تثبت المصادقة أنك المستخدم الذي تقول إنه موجود، ويتحقق التخويل من أنه مسموح لك بالقيام بما تحاول القيام به.) يسمح SSO للمستخدمين بتسجيل الدخول إلى تطبيق واحد ثم الوصول بأمان إلى تطبيقات أخرى مصرح بها دون المطالبة بإعادة إمداد مسوغات المستخدم. يسمح SSO للمشرفين أو الوكلاء من Cisco بتسجيل الدخول مرة واحدة فقط باستخدام اسم مستخدم وكلمة مرور للوصول إلى جميع تطبيقاتهم وخدماتهم المستندة إلى مستعرض Cisco داخل مثيل مستعرض واحد. باستخدام SSO، يمكن لمسؤولي Cisco إدارة جميع المستخدمين من دليل مستخدم عام وفرض سياسات كلمة المرور لجميع المستخدمين بشكل متناسق.
SSO هو ميزة إختيارية يتطلب تنفيذها تمكين بروتوكول HTTPS عبر حل المؤسسة.
المشكلة
بعد 10 دقائق من تسجيل دخول عميل SSO Finesse إلى سطح المكتب الخاص بوكيل Finesse، يظهر هذا الخطأ الذي تم نشره، هناك مشكلة في تنشيط جلسة العمل الخاصة بك على قيد الحياة. سيتم تسجيل خروجك خلال 10 دقائق.
الخطوة 1. تجميع سجلات Finesse (العميل والصمام)
استكشاف الأخطاء وإصلاحها
الخطوة 1. تجميع سجلات Finesse (العميل والصمام)
الخطوة 2. تحليل سجلات البحث
سجلات عميل Finesse:
2017-03-25T05:18:27.610 -05:00: C5E373: rcdnuccefin1a.lab.ucce.com: Mar 25 2017 05:18:27.618 -0500: Header : Unable to refresh access token after 3 retries. User will be logged out in some time 2017-03-25T05:28:38.459 -05:00: C5E373: rcdnuccefin1a.lab.ucce.com: Mar 25 2017 05:28:38.472 -0500: Header : Unable to refresh access token after several retries, Logging out user......
سجل صمام Finesse:
2017-03-25 05:15:27.509 CDT(-0500) [http-apr-8445-exec-2] WARN c.c.c.common.ids.client.util.Utils Utils.java:526 - https://rcdnuccecuic1.lab.ucce.com:8553/ids/v1/oauth/access_token threw error {"error":"Invalid Token","error_description":"Invalid Token"}
2017-03-25 05:15:27.509 CDT(-0500) [http-apr-8445-exec-2] INFO c.c.c.c.i.c.APIErrorDeserializer APIErrorDeserializer.java:64 - Received JSON response from REST Call. Response is : {"error":"Invalid Token","error_description":"Invalid Token"}
2017-03-25 05:15:27.510 CDT(-0500) [http-apr-8445-exec-2] INFO c.c.c.c.i.c.APIErrorDeserializer APIErrorDeserializer.java:87 - The APIError constructed is {"errorType":"Invalid Token","errorData":"","errorMessage":"Invalid Token"}
2017-03-25 05:15:27.510 CDT(-0500) [http-apr-8445-exec-2] ERROR c.c.c.c.ids.client.IdSRESTClient IdSRESTClient.java:127 - Error refreshing access token with request: <grant_type=refresh_token&access_token=eyJhbGciOiJkaXIiLCJjdHkiOiJKV1QiLCJlbmMiOiJBMTI4Q0JDLUhTMjU2In0..zRl9aGdqaTHO7B1V4lRfzQ.WHYqcPuyvHtfLRyEgvM--PBhH5AtkjwmXB3lQQJUMIwCZ6BdUBrU9ULZzvomBxNsKZQbvCW5TedMb-3sAtO0-nMAbe8wFciCJXRwppb6Hwf86-ULE9qBukY9P_QIZNP3adBPgAV3g3BHQaxmHjP5y56iaWNUHJKqdCDxYgVcx48jbu77NiVMo8J9_oDfmszpgof6bRt1MqXYCWCsXTElaokPiKYIGXu1ZMGl2Hs8dg5fEpBabodIpqhuEFxp8yZUhV1l40v3FzMXqJXh-rB7AJhH4YsySUpysmGfixHp1Brmsjz7F_GnE_QCAhXinjPWA33zbSn3InLO7oN4t_i0SJVGRkFpS7D7gEXCEqR41C7cpYCnI7TZftorVHLakmde_YLcQ5ogueMamUnpszXZl7A-FOcKfPwPnfYespOcef8eMwOJ9PKw5umH3Ib5TH0ECOO9C5QFl-h885y1LkzJ9StjxbLq2mIcMiiijpqgTAN-kwrEghwtTXsiaUQS__uua-5dXkFK-11-5xay-IVCI67ZK-ejgI-NJT_eK2PoejzJoKSbbmMrZ11YWimVDsaK7axd_srD64nCMKeX_jkve4YXLZ1CBQWEm-ytS21I1VEdNybpGCJDQ26rJE9BEdUGB7v5YO7cT5dWij516xxcfXf8gPE49aHRJwyCR4cjau4cbqKeBOR1L2xD102TwDMOCMy4bL53Hz7hSfWQ5tqB31rOjVGa1mfEESmFI8NflGc0Y_xO8P_3CK1tuu3Ron2_BI6yWdnNx6L__K5Ua6nfJ_54FL6Ir8v-tsc68x4MAoXIb2q_ZcTbU_8NWPEndQJHPxNo8idjmu7T698rydlT9G1v90G2ftqoBpC0yOLMACo8JMp05TJOIbR4tLkbL3O8CsUZoPo1XVxNLslLgnJjCyI9U8ayhVSYnOQTREU1qfXcZU0RZeesNoFT3I0TteoAJgrw0r3bHWX4hIMLMv6Dun84BXIu2ggNNCuFPcYrCEc.oFVBbOGeikMw4DaUgJUGjg&refresh_token=eyJhbGciOiJkaXIiLCJjdHkiOiJKV1QiLCJlbmMiOiJBMTI4Q0JDLUhTMjU2In0..Qn8sI32J2xBpxhRgLRP4JA.8e4_Qj4kH3ZZ8HoL7ehq5v2_lz1oiBVOu_n6xZY-2jwJh7MaX2UlCaJImAFxhONAUFBKS3bddvZtTXkCrYlJZajVfbsN0ZfsSAQry-1UYpu69KpboJtIKIeHrbdoo_uhboA7hw76wbUAMg-lq0P6yR36tZR3oL6x7W1Eyj84mNdX60GGPI0DUhC_KedYTEq4yFKlDI2WGdMfwarHh9tYSMdCn7tkfjjWr6yduKuFNFt06QEOQh1jvQThrzXL4XUru0nNNJebG_9UjGOqG4UY7F3ZzEYEn-0HKwCu5pe-igcxCnvcYu1dMdnubULxCBT9XnH2fNNzZI20prJs4EpEpGvSb1cjlQ3ry_DlJeE8QxrqFqFQHg8WmRefsrdKh2iW2x-F1Tx17XX5qaYQPjVlTfOI0i3lq6iziv_llkDOLTav6yB4Dwz0V0c4dcDS8r9wSNMsn-TpCEYxD4BhfEgrWkvjO7oLpStfMzNaTJI5mbAVdvAQoUfzgYwo3ARRV6UeNdldnXp6dIlZbYLApHE9SBboN-zzxd8jbGTKFAvdPY75WG_JXqLAcb5QwwiV_pDdmCDtnFnptNOIlaX6-QB5m87gmG3bIMYF6gd-DFicdq2B6eNlwwqYMQHSWlWGJgaEx1SC1sb9YOIaPCbVg_CEPoE2fV5ygSTKd_gyE2B-O-teZRHhTc7UTluDw6n6fHPMBr_aAl743NUbo-acdOwnMw.mLJo-QMvNfo_FUjXT5rprg> com.cisco.ccbu.common.ids.client.IdSRestClientException: 401 : {"error":"Invalid Token","error_description":"Invalid Token"}
من سجلات Finesse، يمكنك أن ترى أن عميل Finesse لم يتمكن من التحقق من صحة رمز الوصول المميز للتحديث، وبالتالي، تم تسجيل خروج الوكيل.
الخطوة 3. تجميع سجلات المعرفات
سجل IDS:
2017-03-25 04:51:47.780 CDT(-0500) [IdSEndPoints-182] INFO com.cisco.ccbu.ids IdSAccessTokenEndPoint.java:211 - Created refresh-token {"ids_id":"RCDNUCCECUIC1.lab.ucce.com","client_id":"16591e94d537a823ff73b8ca6e18f6f7faf4d94c","token":"2062508557141190e68be196938b1316a8ac0e63","expiry":1490471507779,"usage":"refresh","ver":"1.0"}
2017-03-25 04:51:47.780 CDT(-0500) [IdSEndPoints-182] INFO com.cisco.ccbu.ids IdSAccessTokenEndPoint.java:214 - Created access-token {"scope":["ccc_onprem_apps"],"rt":"2062508557141190e68be196938b1316a8ac0e63","user_id":"Agent2","realm":"lab.ucce.com","upn":"Agent2@lab.ucce.com","ids_id":"RCDNUCCECUIC1.lab.ucce.com","client_id":"16591e94d537a823ff73b8ca6e18f6f7faf4d94c","token":"b9a9dac1580e55b1eeb2dbbbde2763f0aed67513","expiry":1490439107779,"usage":"access","ver":"1.0"}
2017-03-25 05:15:06.799 CDT(-0500) [IdSEndPoints-196] INFO com.cisco.ccbu.ids IdSAccessTokenEndPoint.java:211 - Created refresh-token {"ids_id":"RCDNUCCECUIC1.lab.ucce.com","client_id":"16591e94d537a823ff73b8ca6e18f6f7faf4d94c","token":"bcb2a7858654157e259ce77dcc787e995b9d775b","expiry":1490472906798,"usage":"refresh","ver":"1.0"}
2017-03-25 05:15:06.799 CDT(-0500) [IdSEndPoints-196] INFO com.cisco.ccbu.ids IdSAccessTokenEndPoint.java:214 - Created access-token {"scope":["ccc_onprem_apps"],"rt":"bcb2a7858654157e259ce77dcc787e995b9d775b","user_id":"Agent2","realm":"lab.ucce.com","upn":"Agent2@lab.ucce.com","ids_id":"RCDNUCCECUIC1.lab.ucce.com","client_id":"16591e94d537a823ff73b8ca6e18f6f7faf4d94c","token":"6723b71b821d78c8f37d82e1cea4aa59f67dcaaf","expiry":1490440506798,"usage":"access","ver":"1.0"}
2017-03-25 05:15:27.507 CDT(-0500) [IdSEndPoints-198] WARN com.cisco.ccbu.ids IdSRefreshTokenRequestValidator.java:115 - refresh token id mismatch.. refresh token id in refresh token is bcb2a7858654157e259ce77dcc787e995b9d775b; in access token is 2062508557141190e68be196938b1316a8ac0e63
2017-03-25 05:15:27.507 CDT(-0500) [IdSEndPoints-198] ERROR com.cisco.ccbu.ids IdSOAuthEndPoint.java:45 - Exception processing auth request. org.apache.oltu.oauth2.common.exception.OAuthProblemException: Invalid Token, Invalid Token
وفقا لتحليل السجل، يرتبط هذا بأسلوب إرسال رمز التحديث المميز بواسطة Internet Explorer(IE)، والذي لم يتم التعرف عليه بواسطة خادم IDS ويرفض الطلب.
الحل
الخطوة 1. قم بمسح ذاكرة التخزين المؤقت ل IE وأعد تشغيل Internet Explorer.
الخطوة 2. وبمجرد الانتهاء، قم بتسجيل الدخول إلى العميل. إذا إستمرت المشكلة، قم بإعادة تشغيل سطح مكتب الوكيل.
تمت المساهمة بواسطة مهندسو Cisco
- Rohit Harshمهندس TAC من Cisco
التعليقاتاتصل بنا
- فتح حالة دعم
- (تتطلب عقد خدمة Cisco)