SSO-Zonenverwaltung: Fehler bei nicht autorisierter Anfrage

Sie lesen gerade die Dokumentation zu Apigee Edge.
Zur Dokumentation zu Apigee X. info

Symptom

Der Zonenadministrator kann über die Edge-UI nicht auf die Seite Edge SSO Zone Administration (Edge SSO-Zonenverwaltung) zugreifen.

Fehlermeldung

Der Zonenadministrator sieht beim Versuch, auf die Seite Edge SSO Zone Administration zuzugreifen, den folgenden Fehler: 

Unauthorized Request: invalid token

Mögliche Ursachen

Ursache Beschreibung Anleitungen zur Fehlerbehebung gelten für
Kein Edge-Nutzerkonto verwendet Versuch, auf die Seite der SSO-Zonenverwaltung zuzugreifen, während die Authentifizierung über den Identitätsanbieter (Identity Provider, IDP) erfolgt. Nutzer von Edge Public Cloud
Sonstige Probleme
  • Nach der Zuordnung zur Identitätszone kann nicht auf die Seite der SSO-Zonenverwaltung zugegriffen werden.
  • Browser-Cache wurde nicht geleert
 Nutzer von Edge Public Cloud

Ursache: Kein Edge-Nutzerkonto verwendet

Diagnose

  1. Prüfen Sie, ob SAML für Ihre Organisation aktiviert ist und ob dies gemäß der Anleitung unter SAML aktivieren erfolgt ist.
  2. Wenn ja, prüfen Sie, ob Sie ein gültiges Edge-Nutzerkonto haben und Ihnen die Rolle „Zonenadministrator“ zugewiesen wurde.
  3. Achten Sie darauf, dass Sie nicht mit den Anmeldeinformationen des SAML-IDP angemeldet sind, da die SSO-Verwaltung außerhalb Ihrer Organisation erfolgt.

Sie können mit den Anmeldeinformationen für die Einmalanmeldung (Single Sign-On, SSO) Ihres Unternehmens nicht auf die Seite Edge SSO Zone Administration (Edge SSO-Zonenverwaltung) zugreifen, wie unter Die Seite „Edge SSO Zone Administration“ (Edge SSO-Zonenverwaltung) beschrieben.

Auflösung

Melden Sie sich mit Ihrem Edge-Nutzerkonto an, wenn Sie auf die Seite Edge SSO Zone Administration zugreifen.

Ursache: Sonstige Probleme

Diagnose

Möglicherweise können Sie nicht auf die Seite SSO Zone Administration (SSO-Zonenverwaltung) zugreifen, nachdem die Organisation der Identitätszone zugeordnet wurde, oder der Browser-Cache wurde nicht geleert.

Führen Sie die unter Auflösung beschriebenen Schritte aus und prüfen Sie dann, ob Sie auf die Seite SSO Zone Administration (SSO-Zonenverwaltung) zugreifen können.

Auflösung

  1. Melden Sie sich von Ihrer aktuellen Sitzung ab.
  2. Rufen Sie die Seite der Edge SSO-Verwaltung direkt über die folgende URL auf:
    URL: https://apigee.com/sso
  3. Wenn derselbe Fehler weiterhin angezeigt wird, rufen Sie die oben genannte URL in einem Inkognitofenster auf.
  4. Wenn Sie sich in einem Inkognitofenster anmelden können, sollten Sie sich auch in einem normalen Browserfenster anmelden können, nachdem Sie den Browser-Cache und die Cookies geleert haben.
  5. Wenn Ihr Browser den Inkognitomodus nicht zulässt, leeren Sie den Browser-Cache und die Cookies und versuchen Sie noch einmal, auf die Seite SSO Zone Administration (SSO-Zonenverwaltung) zuzugreifen.

Wenn das Problem weiterhin besteht, gehen Sie zu Erfassen von Diagnoseinformationen erforderlich.

Erfassen von Diagnoseinformationen erforderlich

Wenn das Problem auch nach Befolgen der obigen Anweisungen weiterhin besteht, sammeln Sie die folgenden Diagnoseinformationen. Wenden Sie sich an den Apigee Edge-Support und teilen Sie dem Supportteam die folgenden Informationen mit:

  • Generieren und teilen Sie die HTTP-Archivdatei (HAR) in Ihrem Browser zur weiteren Analyse.
  • Starten Sie die Aufzeichnung kurz vor der Anmeldung und beenden Sie sie, wenn eine Fehlermeldung auf dem Bildschirm angezeigt wird.

Weitere Informationen zum Aufzeichnen und Herunterladen von HAR-Dateien finden Sie hier: