Page d'administration de la zone SSO: erreur de requête non autorisée

Vous consultez la documentation d'Apigee Edge.
Consultez la documentation Apigee X. en savoir plus

Problème constaté

L'administrateur de zone ne parvient pas à accéder à la page Administration de zone de l'authentification unique Edge à partir de l'interface utilisateur Edge.

Message d'erreur

L'administrateur de zone rencontre l'erreur suivante lorsqu'il tente d'accéder à la page Administration de zone de l'authentification unique Edge : 

Unauthorized Request: invalid token

Causes possibles

Cause Description Instructions de dépannage applicables
Vous n'utilisez pas de compte utilisateur Edge Tentative d'accès à la page d'administration de la zone SSO après l'authentification via le fournisseur d'identité (IdP). Utilisateurs de Edge Public Cloud
Autres problèmes
  • Impossible d'accéder à la page d'administration de SSO pour la zone après le mappage sur Identity Zone.
  • Le cache du navigateur n'est pas vidé.
 Utilisateurs de Edge Public Cloud

Cause: compte utilisateur Edge non utilisé

Diagnostic

  1. Suivez la procédure décrite dans Activer SAML pour vérifier que le protocole SAML est activé pour votre organisation.
  2. Si c'est le cas, assurez-vous de disposer d'un compte utilisateur Edge valide et que le rôle Administrateur de zone vous a été accordé.
  3. Vérifiez que vous n'êtes pas connecté à l'aide d'identifiants de fournisseur d'identité SAML, car l'administration de l'authentification unique s'effectue en dehors de votre organisation.

Vous ne pouvez pas accéder à la page Administration des zones d'authentification unique Edge avec les identifiants d'authentification unique (SSO) de votre entreprise, comme indiqué dans la section Explorer la page d'administration des zones d'authentification unique Edge.

Résolution

Veillez à vous connecter avec un compte utilisateur Edge pour accéder à la page Administration de zone d'authentification unique Edge.

Cause: autres problèmes

Diagnostic

Il se peut que vous ne puissiez pas accéder à la page Administration des zones d'authentification unique une fois que l'organisation a été mappée à la zone d'identité ou que le cache du navigateur n'a pas été vidé.

Suivez les étapes décrites dans la section Résolution, puis vérifiez si vous pouvez accéder à la page Administration des zones d'authentification unique.

Résolution

  1. Déconnectez-vous de la session en cours.
  2. Accédez directement à la page d'administration de l'authentification unique Edge en accédant à l'URL
    https://apigee.com/sso
  3. Si l'erreur persiste, accédez à l'URL ci-dessus dans une fenêtre de navigation privée.
  4. Si vous parvenez à vous connecter dans une fenêtre de navigation privée, vous devriez pouvoir le faire à partir d'une fenêtre standard après avoir vidé le cache et supprimé les cookies de votre navigateur.
  5. Si votre navigateur n'autorise pas le mode navigation privée, videz le cache et supprimez les cookies du navigateur, puis réessayez d'accéder à la page SSO Zone Administration (Administration de zone d'authentification unique).

Si le problème persiste, consultez la page Vous devez collecter des informations de diagnostic.

Vous devez collecter des informations de diagnostic

Si le problème persiste même après avoir suivi les instructions ci-dessus, rassemblez les informations de diagnostic suivantes. Contactez l'assistance Apigee Edge et communiquez les informations suivantes à l'équipe d'assistance:

  • Générez et partagez le fichier d'archive HTTP (HAR) dans votre navigateur pour une analyse plus approfondie.
  • Démarrez l'enregistrement juste avant de vous connecter, au moment où un message d'erreur s'affiche à l'écran.

Pour obtenir de l'aide sur l'enregistrement et le téléchargement de fichiers HAR, consultez les pages suivantes: