Limpar Erro de Integração do Azure AD "A Solicitação Não Foi Autorizada"

Introdução

Este documento descreve como limpar a mensagem "A solicitação não foi autorizada" na integração do Azure AD.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Webex Control Hub
• Intercâmbio de informações de identidade do usuário entre domínios de identidade, também conhecidos como Sistema de Gerenciamento de Identidades entre Domínios (SCIM).

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Compilação do Control Hub: 20230519-182b260.
• SCIM do Ative Diretory do Azure.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.                 

Background

Se usuários e grupos forem gerenciados no Ative Diretory do Microsoft Azure, o serviço do AD do Azure poderá ser configurado no Hub de Controle para sincronizá-los. 

Erro de integração do Azure AD

Se o aplicativo Cisco Webex Identity Synchronization Enterprise tiver sido excluído do Ative Diretory do Microsoft Azure, o serviço estará inoperante conforme indicado nesta mensagem de erro:

Azure AD integration error. The request was unauthorized. Please sign out and try again. TrackingID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136

Erro de Hub de Controle

Erro

Depurar Informações Detalhadas

Referrer: Control Hub notification toaster-links
Browser URL: https://admin.webex.com/settings
Control Hub Build: 20230519-182b260
View Org ID: 2fdb923e-1d23-4e1b-a30f-e9cd88845744
Logged-in User ID: 09e7e177-3b96-47a9-bf96-9f607451d8a9
Logged-in User Org ID: 2fdb923e-1d23-4e1b-a30f-e9cd88845744
Logged-in User Clock UTC: Sun, 21 May 2023 22:44:59 GMT
Customer Type: Enterprise

Status: 401
Status Text: Unauthorized
URL: https://identity-b-us.webex.com/extIntegration/azureAD/2fdb923e-1d23-4e1b-a30f-e9cd88845744/v1/WebexApplications/status
Tracking ID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136
Error: {
  "error": {
    "key": "401",
    "message": [
      {
        "code": "701018",
        "description": "Request unauthorized. client-request-id: 9afc732a-2dcf-44e0-8bd8-49db92e483b7"
      }
    ]
  },
  "trackingId": "ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136"
}

Message: Azure AD integration error. The request was unauthorized. Please sign out and try again. TrackingID: ATLAS_497d70df-8811-4b6b-9b6a-ef4f438b57f6_136

O erro 401 da Solicitação SCIM GET se refere a:

401 	The request is unauthenticated. The user’s credentials are missing or incorrect.

Problema 

Ative Diretory do Azure

Faça login no portal do Azure e navegue até Azure Ative Diretory > Aplicativos corporativos. A integração do Azure AD requer dois aplicativos Enterprise para esta nova implantação:

• Identidade do Cisco Webex
• Integração do Cisco Webex Identity

AD do Azure

O aplicativo Enterprise do Cisco Webex Identity Integration foi removido por um Administrador do Azure.

Logs de Auditoria do Azure Ative Diretory

Se necessário, os logs de auditoria podem mostrar detalhes que confirmam a exclusão.

Logs de auditoria

Solução

Sincronização de Identidade Recriada

Você pode fornecer o consentimento do administrador com este URL em uma guia de navegador anônima:

https://login.microsoftonline.com/common/adminconsent?client_id=90db942a-c1eb-4e8d-82e4-eebf64a7e2ae

Com as credenciais de Administrador do Azure, clique em Aceitar para confirmar a ação.

Consentimento

Clique em Aceitar e feche a guia do navegador após a mensagem abaixo:

Erro

Validar Serviço

Ative Diretory do Azure

Faça login no portal do Azure e navegue até Azure Ative Diretory > Aplicativos corporativos. O Cisco Webex Identity Integration foi restaurado.

Verificação do Azure AD

Webex Control Hub

Faça login em admin.webex.com e navegue para Gerenciamento > Configurações da Organização > Sincronização de Diretórios > Permitir Sincronização do Azure AD. Se apenas o Cisco Webex Identity Integration tiver sido excluído, a configuração original será restaurada.

Verificação do Hub de Controle

Informações Relacionadas

• Configurar o Aplicativo Assistente do Azure AD no Hub de Controle
• Códigos de erro SCIM API 2.0

• Suporte técnico e downloads da Cisco