ここに表示されているのは Apigee Edge のドキュメントです。
Go to the
Apigee X のドキュメントに移動します。 info
症状
ゾーン管理者が Edge UI から [Edge SSO Zone Administration] ページにアクセスできない。
エラー メッセージ
ゾーン管理者が [Edge SSO Zone Administration ] ページにアクセスしようとすると、次のエラーが表示されます。
Unauthorized Request: invalid token
考えられる原因
| 原因 | 説明 | トラブルシューティングの実施対象 |
|---|---|---|
| Edge ユーザー アカウントを使用していない | ID プロバイダ （IDP）を使用して認証されているときに、SSO ゾーン管理ページにアクセスしようとしている。 | Edge Public Cloud ユーザー |
| その他の問題 |
|
Edge Public Cloud ユーザー |
原因: Edge ユーザー アカウントを使用していない
診断
- 組織で SAML が有効になっているかどうか、 SAML を有効にするに記載されている手順で有効になっているかどうかを確認します。
- 有効になっている場合は、有効な Edge ユーザー アカウントがあり、ゾーン管理者ロール が割り当てられていることを確認します。
- SSO 管理は組織外で行われるため、SAML IDP 認証情報を使用してログインしていないことを確認します。
会社のシングル サインオン（SSO）認証情報を使用して [Edge SSO Zone Administration] ページにアクセスすることはできません。[ Explore the Edge SSO Zone Administration page] に記載されています。
解決策
[Edge SSO Zone Administration] ページにアクセスする際は、Edge ユーザー アカウントでログインしてください。
原因: その他の問題
診断
組織が ID ゾーンにマッピングされた後、[SSO Zone Administration] ページにアクセスできないか、ブラウザ キャッシュがクリアされていない可能性があります。
[Resolution] に記載されている手順を試してから、 [SSO Zone Administration] ページにアクセスできるかどうかを確認します。
解決策
- 現在のセッションからログアウトします。
- 次の URL にアクセスして、Edge SSO 管理ページに直接移動します。
URL: https://apigee.com/sso - 同じエラーが表示される場合は、シークレット ウィンドウを使用して上記の URL にアクセスします。
- シークレット ウィンドウを使用してログインできる場合は、ブラウザのキャッシュと Cookie をクリアすると、 通常のブラウザ ウィンドウからログインできるようになります。
- ブラウザでシークレット モードが許可されていない場合は、ブラウザのキャッシュと Cookie をクリアして、再度 [SSO Zone Administration] ページにアクセスしてみてください。
問題が解決しない場合は、 診断情報の収集が必要な場合をご覧ください。
診断情報の収集が必要な場合
上記の手順を行っても問題が解決しない場合は、次の 診断情報を収集してください。Apigee Edge サポートに連絡し、次の情報を サポートチームと共有してください。
- 詳細な分析を行うため、ブラウザで HTTP アーカイブ（HAR）ファイルを生成して共有します。
- ログインする直前から、画面にエラー メッセージが表示されるまで記録を開始します。
HAR ファイルの記録とダウンロードの方法については、以下をご覧ください。
- Chrome ブラウザ: すべてのネットワーク リクエストを HAR ファイルに保存する
- その他のブラウザ: HAR の取得方法 キャプチャ