Trang quản trị vùng SSO: Lỗi yêu cầu trái phép

Bạn đang xem tài liệu về Apigee Edge.
Truy cập vào tài liệu Apigee X.
thông tin

Dấu hiệu

Quản trị viên khu vực không truy cập được vào trang Quản trị khu vực SSO của Edge trên giao diện người dùng Edge.

Thông báo lỗi

Quản trị viên khu vực thấy lỗi sau khi cố gắng truy cập vào trang Quản trị khu vực SSO Edge :

Unauthorized Request: invalid token

Các nguyên nhân có thể

Nguyên nhân Mô tả Hướng dẫn khắc phục sự cố áp dụng cho
Không sử dụng tài khoản người dùng Edge Đang cố gắng truy cập vào trang quản trị Vùng SSO trong khi được xác thực bằng Nhà cung cấp danh tính (IDP). Người dùng Edge Public Cloud
Các vấn đề khác
  • Không truy cập được vào trang quản trị Vùng SSO sau khi ánh xạ đến Vùng danh tính.
  • Bộ nhớ đệm của trình duyệt không được xoá
Người dùng Edge Public Cloud

Nguyên nhân: Không sử dụng tài khoản người dùng Edge

Chẩn đoán

  1. Kiểm tra để xem tổ chức của bạn có bật SAML hay không và bạn đã thực hiện việc này theo các bước được mô tả trong phần Bật SAML.
  2. Nếu có, hãy đảm bảo rằng bạn có tài khoản Người dùng Edge hợp lệ và bạn đã được cấp vai trò Quản trị viên khu vực.
  3. Đảm bảo rằng bạn không đăng nhập bằng thông tin xác thực IDP SAML, vì hoạt động quản trị SSO diễn ra bên ngoài tổ chức của bạn.

Bạn không thể truy cập vào trang Quản trị vùng SSO của Edge bằng thông tin đăng nhập một lần (SSO) của công ty như được nêu trong phần Khám phá trang Quản trị vùng SSO của Edge.

Độ phân giải

Đảm bảo rằng bạn đăng nhập bằng tài khoản người dùng Edge khi truy cập vào trang Quản trị vùng đăng nhập một lần của Edge.

Nguyên nhân: Các vấn đề khác

Chẩn đoán

Bạn có thể không truy cập được trang Quản trị vùng SSO sau khi tổ chức được liên kết với vùng nhận dạng hoặc bộ nhớ đệm của trình duyệt có thể chưa được xoá.

Hãy thử các bước được mô tả trong phần Giải pháp, sau đó kiểm tra xem bạn có thể truy cập vào trang Quản trị vùng SSO hay không.

Độ phân giải

  1. Đăng xuất khỏi phiên hiện tại.
  2. Truy cập trực tiếp vào trang quản trị SSO của Edge bằng cách truy cập vào URL sau
    URL: https://apigee.com/sso
  3. Nếu bạn vẫn gặp lỗi tương tự, hãy truy cập vào URL nêu trên bằng cửa sổ ẩn danh.
  4. Nếu có thể đăng nhập bằng cửa sổ ẩn danh, thì bạn sẽ có thể đăng nhập bằng cửa sổ trình duyệt thông thường sau khi xoá bộ nhớ đệm và cookie của trình duyệt.
  5. Nếu trình duyệt của bạn không cho phép chế độ ẩn danh, hãy xoá bộ nhớ đệm và cookie của trình duyệt rồi thử truy cập lại vào trang Quản trị vùng SSO.

Nếu vấn đề vẫn tiếp diễn, hãy chuyển đến phần Phải thu thập thông tin chẩn đoán.

Phải thu thập thông tin chẩn đoán

Nếu vấn đề vẫn tiếp diễn ngay cả sau khi bạn làm theo hướng dẫn ở trên, hãy thu thập thông tin chẩn đoán sau đây. Liên hệ với Nhóm hỗ trợ Apigee Edge và chia sẻ những thông tin sau với nhóm hỗ trợ:

  • Tạo và chia sẻ tệp Lưu trữ HTTP (HAR) trên trình duyệt của bạn để phân tích thêm.
  • Bắt đầu ghi hình ngay trước khi bạn đăng nhập cho đến khi bạn thấy thông báo lỗi trên màn hình.

Để biết cách ghi và tải tệp HAR xuống, hãy xem phần sau: