Page d'administration de la zone SSO: erreur de requête non autorisée

Vous consultez la documentation Apigee Edge.
Accédez à la documentation**Apigee X**. info

Problème constaté

L'administrateur de la zone ne peut pas accéder à la page Administration des zones d'authentification unique d'Edge depuis l'interface utilisateur Edge.

Message d'erreur

L'administrateur de la zone voit l'erreur suivante lorsqu'il tente d'accéder à la page Edge SSO Zone Administration : 

Unauthorized Request: invalid token

Causes possibles

Cause Description Instructions de dépannage applicables
Ne pas utiliser de compte utilisateur Edge Tentative d'accès à la page d'administration de la zone d'authentification unique lors de l'authentification à l'aide d'un fournisseur d'identité (IdP). Utilisateurs du cloud public Edge
Autres problèmes
  • Impossible d'accéder à la page d'administration de la zone d'authentification unique après le mappage à la zone d'identité.
  • Le cache du navigateur n'est pas effacé.
 Utilisateurs du cloud public Edge

Cause : Ne pas utiliser de compte utilisateur Edge

Diagnostic

  1. Vérifiez si SAML est activé pour votre organisation et si cela a été fait en suivant les étapes décrites dans Activer SAML.
  2. Si c'est le cas, assurez-vous de disposer d'un compte utilisateur Edge valide et que le rôle d'administrateur de la zone vous a été accordé.
  3. Assurez-vous de ne pas être connecté à l'aide des identifiants SAML IdP, car l'administration de l'authentification unique s'effectue en dehors de votre organisation.

Vous ne pouvez pas accéder à la page Administration des zones d'authentification unique d'Edge avec les identifiants d'authentification unique (SSO) de votre entreprise, comme indiqué dans Découvrir la page d'administration des zones d'authentification unique d'Edge.

Solution

Assurez-vous de vous connecter avec un compte utilisateur Edge lorsque vous accédez à la page Edge SSO Zone Administration.

Cause : Autres problèmes

Diagnostic

Il est possible que vous ne puissiez pas accéder à la page Administration des zones d'authentification unique une fois l'organisation a été associée à la zone d'identité ou que le cache du navigateur ne soit pas effacé.

Suivez les étapes décrites dans Solution puis vérifiez si vous pouvez accéder à la page Administration des zones d'authentification unique.

Solution

  1. Déconnectez-vous de votre session actuelle.
  2. Accédez directement à la page d'administration de l'authentification unique d'Edge en accédant à l'URL suivante :
    URL : https://apigee.com/sso
  3. Si la même erreur s'affiche toujours, accédez à l'URL ci-dessus dans une fenêtre de navigation privée.
  4. Si vous parvenez à vous connecter dans une fenêtre de navigation privée, vous devriez pouvoir vous connecter à partir d'une fenêtre de navigateur standard après avoir effacé le cache et les cookies de votre navigateur.
  5. Si votre navigateur n'autorise pas le mode navigation privée, effacez le cache et les cookies du navigateur, puis essayez d'accéder à nouveau à la page Administration des zones d'authentification unique.

Si le problème persiste, consultez la page Vous devez collecter des informations de diagnostic.

Vous devez collecter des informations de diagnostic

Si le problème persiste, même après avoir suivi les instructions ci-dessus, rassemblez les informations de diagnostic suivantes. Contactez l'assistance Apigee Edge et partagez les informations suivantes avec l' équipe d'assistance :

  • Générez et partagez le fichier HAR (HTTP Archive) sur votre navigateur pour une analyse plus approfondie.
  • Commencez l'enregistrement juste avant de vous connecter jusqu'à ce qu'un message d'erreur s'affiche à l'écran.

Pour savoir comment enregistrer et télécharger des fichiers HAR, consultez les ressources suivantes :