Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Fond

Erreur d'intégration Azure AD

Informations détaillées de débogage

Problème

Azure Active Directory

Journaux d'audit Azure Active Directory

Solution

Synchronisation des identités reconstruites

Valider le service

Azure Active Directory

Concentrateur de contrôle Webex

Informations connexes

Introduction

Ce document décrit comment effacer le message « La demande n'était pas autorisée » dans l'intégration Azure AD.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Webex Control Hub.

- Échange d'informations sur l'identité des utilisateurs entre des domaines d'identité, connu sous le nom de système de gestion des identités interdomaines (SCIM).

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

- Version du concentrateur de contrôle : 20230519-182b260.

- Azure Active Directory SCIM.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Fond

Si les utilisateurs et les groupes sont gérés dans Microsoft Azure Active Directory, le service Azure AD peut être configuré dans le Control Hub pour les synchroniser.

Erreur d'intégration Azure AD

Si l'application Cisco Webex Identity Synchronization Enterprise a été supprimée de Microsoft Azure Active Directory, le service est inutilisable comme indiqué dans ce message d'erreur :

Azure AD integration error. The request was unauthorized. Please sign out and try again. TrackingID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136

Erreur du concentrateur de contrôle

Erreur

Informations détaillées de débogage

Referrer: Control Hub notification toaster-links

Browser URL: https://admin.webex.com/settings

Control Hub Build: 20230519-182b260

View Org ID: 2fdb923e-1d23-4e1b-a30f-e9cd88845744

Logged-in User ID: 09e7e177-3b96-47a9-bf96-9f607451d8a9

Logged-in User Org ID: 2fdb923e-1d23-4e1b-a30f-e9cd88845744

Logged-in User Clock UTC: Sun, 21 May 2023 22:44:59 GMT

Customer Type: Enterprise

Status: 401

Status Text: Unauthorized

URL: https://identity-b-us.webex.com/extIntegration/azureAD/2fdb923e-1d23-4e1b-a30f-e9cd88845744/v1/WebexApplications/status

Tracking ID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136

Error: {

"error": {

"key": "401",

"message": [

{

"code": "701018",

"description": "Request unauthorized. client-request-id: 9afc732a-2dcf-44e0-8bd8-49db92e483b7"

}

]

},

"trackingId": "ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136"

}

Message: Azure AD integration error. The request was unauthorized. Please sign out and try again. TrackingID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136

L'erreur 401 de la demande GET SCIM se rapporte à :

401  The request is unauthenticated. The user’s credentials are missing or incorrect.

Problème

Azure Active Directory

Connectez-vous au portail Azure et accédez à Azure Active Directory > Applications d'entreprise. L'intégration d'Azure AD nécessite deux applications d'entreprise pour ce nouveau déploiement :

- Identité Cisco Webex

- Intégration des identités Cisco Webex

Azure AD

L'application Cisco Webex Identity Integration Enterprise a été supprimée par un administrateur Azure.

Journaux d'audit Azure Active Directory

Si nécessaire, les journaux d'audit peuvent afficher des détails confirmant la suppression.

Journaux d'audit

Solution

Synchronisation des identités reconstruites

Vous pouvez fournir l'accord de l'administrateur avec cette URL dans un onglet de navigateur incognito :

https://login.microsoftonline.com/common/adminconsent?client_id=90db942a-c1eb-4e8d-82e4-eebf64a7e2ae

Avec les informations d'identification de l'administrateur Azure, cliquez sur Accept pour confirmer l'action.

Consentement

Cliquez sur Accept et fermez l'onglet du navigateur après le message ci-dessous :

Erreur

Valider le service

Azure Active Directory

Connectez-vous au portail Azure et accédez à Azure Active Directory > Applications d'entreprise. L'intégration de l'identité Cisco Webex est restaurée.

Vérification Azure AD

Concentrateur de contrôle Webex

Connectez-vous au répertoire admin.webex.com et accédez à Management > Organization Settings > Directory Synchronization > Allow Azure AD Sync. Si seule Cisco Webex Identity Integration a été supprimée, la configuration d'origine est restaurée.

Vérification du concentrateur de contrôle

Informations connexes

- Configurer l'application Assistant Azure AD dans le Control Hub

- Codes d'erreur de l'API SCIM 2.0

- Assistance technique et téléchargements Cisco