Cancella errore di integrazione di Azure AD "Richiesta non autorizzata"

Introduzione

In questo documento viene descritto come cancellare il messaggio "Richiesta non autorizzata" nell'integrazione di Azure AD.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Webex Control Hub.
• Scambio di informazioni sull'identità degli utenti tra domini di identità, noto anche come Sistema di gestione delle identità tra domini.

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• Build dell'hub di controllo: 20230519-182b260.
• Azure Active Directory SCIM.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.                 

Introduzione

Se gli utenti e i gruppi sono gestiti in Microsoft Azure Active Directory, è possibile configurare il servizio Azure AD nell'hub di controllo per sincronizzarli. 

Errore di integrazione di Azure AD

Se l'applicazione Cisco Webex Identity Synchronization Enterprise è stata eliminata da Microsoft Azure Active Directory, il servizio non è utilizzabile come indicato in questo messaggio di errore:

Azure AD integration error. The request was unauthorized. Please sign out and try again. TrackingID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136

Errore hub di controllo

Errore

Informazioni dettagliate sul debug

Referrer: Control Hub notification toaster-links
Browser URL: https://admin.webex.com/settings
Control Hub Build: 20230519-182b260
View Org ID: 2fdb923e-1d23-4e1b-a30f-e9cd88845744
Logged-in User ID: 09e7e177-3b96-47a9-bf96-9f607451d8a9
Logged-in User Org ID: 2fdb923e-1d23-4e1b-a30f-e9cd88845744
Logged-in User Clock UTC: Sun, 21 May 2023 22:44:59 GMT
Customer Type: Enterprise

Status: 401
Status Text: Unauthorized
URL: https://identity-b-us.webex.com/extIntegration/azureAD/2fdb923e-1d23-4e1b-a30f-e9cd88845744/v1/WebexApplications/status
Tracking ID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136
Error: {
  "error": {
    "key": "401",
    "message": [
      {
        "code": "701018",
        "description": "Request unauthorized. client-request-id: 9afc732a-2dcf-44e0-8bd8-49db92e483b7"
      }
    ]
  },
  "trackingId": "ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136"
}

Message: Azure AD integration error. The request was unauthorized. Please sign out and try again. TrackingID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136

L'errore 401 della richiesta GET di SCIM fa riferimento a:

401 	The request is unauthenticated. The user’s credentials are missing or incorrect.

Problema 

Azure Active Directory

Accedere al portale di Azure e passare ad Azure Active Directory > Applicazioni enterprise. L'integrazione di Azure AD richiede due applicazioni Enterprise per questa nuova distribuzione:

• Cisco Webex Identity
• Cisco Webex Identity Integration

Azure AD

L'applicazione Cisco Webex Identity Integration Enterprise è stata rimossa da un amministratore di Azure.

Registri di controllo di Azure Active Directory

Se necessario, i registri di verifica possono visualizzare i dettagli che confermano l'eliminazione.

Registri di verifica

Soluzione

Sincronizzazione identità ricostruita

È possibile fornire il consenso dell'amministratore con questo URL in una scheda del browser in incognito:

https://login.microsoftonline.com/common/adminconsent?client_id=90db942a-c1eb-4e8d-82e4-eebf64a7e2ae

Con le credenziali di Amministratore di Azure, fare clic su Accetta per confermare l'azione.

Consenso

Fare clic su Accetta e chiudere la scheda del browser dopo il messaggio seguente:

Errore

Convalida servizio

Azure Active Directory

Accedere al portale di Azure e passare ad Azure Active Directory > Applicazioni enterprise. Cisco Webex Identity Integration è stato ripristinato.

Controllo di Azure AD

Webex Control Hub

Accedere alla cartella admin.webex.com e selezionare Gestione > Impostazioni organizzazione > Sincronizzazione directory > Consenti sincronizzazione di Azure AD. Se solo Cisco Webex Identity Integration è stato eliminato, viene ripristinata la configurazione originale.

Controllo hub di controllo

Informazioni correlate

• Configura l'app della procedura guidata di Azure AD nell'hub di controllo
• Codici di errore di SCIM API 2.0

• Supporto tecnico Cisco e download