Azure AD-Integrationsfehler "Anfrage war nicht autorisiert" löschen

Einleitung

In diesem Dokument wird beschrieben, wie Sie die Meldung "Die Anforderung war nicht autorisiert" in der Azure AD-Integration löschen.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• WebEx Control Hub
• Austausch von Benutzeridentitätsinformationen zwischen Identitätsdomänen, auch bekannt als System für domänenübergreifendes Identitätsmanagement (SCIM).

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• Control Hub-Build: 20230519-182b260.
• Azure Active Directory-SCIM

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.                 

Hintergrund

Wenn Benutzer und Gruppen in Microsoft Azure Active Directory verwaltet werden, kann der Azure AD-Dienst im Control Hub konfiguriert werden, um sie zu synchronisieren. 

Azure AD-Integrationsfehler

Wenn die Cisco WebEx Identity Synchronization Enterprise-Anwendung aus Microsoft Azure Active Directory gelöscht wurde, ist der Dienst nicht funktionsfähig, wie in der folgenden Fehlermeldung angegeben:

Azure AD integration error. The request was unauthorized. Please sign out and try again. TrackingID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136

Control Hub-Fehler

Fehler

Detaillierte Informationen zum Debuggen

Referrer: Control Hub notification toaster-links
Browser URL: https://admin.webex.com/settings
Control Hub Build: 20230519-182b260
View Org ID: 2fdb923e-1d23-4e1b-a30f-e9cd88845744
Logged-in User ID: 09e7e177-3b96-47a9-bf96-9f607451d8a9
Logged-in User Org ID: 2fdb923e-1d23-4e1b-a30f-e9cd88845744
Logged-in User Clock UTC: Sun, 21 May 2023 22:44:59 GMT
Customer Type: Enterprise

Status: 401
Status Text: Unauthorized
URL: https://identity-b-us.webex.com/extIntegration/azureAD/2fdb923e-1d23-4e1b-a30f-e9cd88845744/v1/WebexApplications/status
Tracking ID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136
Error: {
  "error": {
    "key": "401",
    "message": [
      {
        "code": "701018",
        "description": "Request unauthorized. client-request-id: 9afc732a-2dcf-44e0-8bd8-49db92e483b7"
      }
    ]
  },
  "trackingId": "ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136"
}

Message: Azure AD integration error. The request was unauthorized. Please sign out and try again. TrackingID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136

SCIM GET Request error 401 bezieht sich auf:

401 	The request is unauthenticated. The user’s credentials are missing or incorrect.

Problem 

Azure Active Directory

Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Azure Active Directory > Enterprise Applications. Für die Azure AD-Integration sind für diese neue Bereitstellung zwei Enterprise-Anwendungen erforderlich:

• Cisco WebEx-Identität
• Cisco WebEx Identitätsintegration

Azure AD

Die Cisco WebEx Identity Integration Enterprise-Anwendung wurde von einem Azure-Administrator entfernt.

Azure Active Directory-Überwachungsprotokolle

Bei Bedarf können in den Überwachungsprotokollen Details angezeigt werden, die den Löschvorgang bestätigen.

Überwachungsprotokolle

Lösung

Identitätssynchronisierung neu erstellen

Sie können die Administratorberechtigung für diese URL in einer Browser-Registerkarte mit Inkognito bereitstellen:

https://login.microsoftonline.com/common/adminconsent?client_id=90db942a-c1eb-4e8d-82e4-eebf64a7e2ae

Klicken Sie unter Azure Administrator-Anmeldeinformationen auf Akzeptieren, um die Aktion zu bestätigen.

Einwilligung

Klicken Sie auf Akzeptieren, und schließen Sie die Browser-Registerkarte nach der folgenden Meldung:

Fehler

Service überprüfen

Azure Active Directory

Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Azure Active Directory > Enterprise Applications. Cisco WebEx Identity Integration wird wiederhergestellt.

Azure AD-Prüfung

WebEx Control Hub

Melden Sie sich bei admin.webex.com an, und navigieren Sie zu Management > Organization Settings > Directory Synchronization > Allow Azure AD Sync. Wenn nur Cisco WebEx Identity Integration gelöscht wurde, wird die ursprüngliche Konfiguration wiederhergestellt.

Control Hub-Prüfung

Zugehörige Informationen

• Azure AD Wizard-App im Control Hub einrichten
• SCIM API 2.0-Fehlercodes

• Technischer Support und Downloads von Cisco