SSO 区域管理页面：未授权请求错误

您正在查看 Apigee Edge 文档。
转到 Apigee X 文档。 info

问题

区域管理员无法从 Edge 界面访问 Edge SSO 区域管理 页面。

出错提示

区域管理员在尝试访问 Edge SSO 区域 管理 页面时看到以下错误：

Unauthorized Request: invalid token

可能的原因

原因 说明 适用的问题排查说明
未使用 Edge 用户账号 尝试在使用身份提供商 (IDP) 进行身份验证时访问 SSO 区域管理页面。 Edge Public Cloud 用户
其他问题
  • 映射到身份区域后，无法访问 SSO 区域管理页面。
  • 浏览器缓存未清除
 Edge Public Cloud 用户

原因：未使用 Edge 用户账号

诊断

  1. 检查您的组织是否已启用 SAML，以及是否已按照 启用 SAML中 所述的步骤完成此操作。
  2. 如果是，请确保您拥有有效的 Edge 用户账号，并且已向您授予区域管理员角色 。
  3. 确保您未使用 SAML IDP 凭据登录，因为 SSO 管理 在您的组织外部进行。

您无法使用公司单点登录 (SSO) 凭据访问 Edge SSO 区域管理 页面，如 探索 Edge SSO 区域管理页面中所述。

解决方案

确保您在使用 Edge 用户账号登录时访问 Edge SSO 区域 管理 页面。

原因：其他问题

诊断

将组织映射到身份区域后，您可能无法访问 SSO 区域管理 页面，或者浏览器缓存可能未清除。

尝试解决方案中所述的步骤，然后检查您是否能够访问 SSO 区域管理 页面。

解决方案

  1. 退出当前会话。
  2. 通过访问以下网址直接前往 Edge SSO 管理页面
    网址：https://apigee.com/sso
  3. 如果您仍然看到相同的错误，请使用无痕式窗口访问上述网址。
  4. 如果您能够使用无痕式窗口登录，则在清除浏览器缓存和 Cookie 后，您应该能够从 常规浏览器窗口登录。
  5. 如果您的浏览器不允许使用无痕模式，请清除浏览器缓存和 Cookie，然后尝试 访问 SSO 区域管理 页面。

如果问题仍然存在，请转到 必须收集的诊断信息。

必须收集的诊断信息

如果按照上述说明操作后问题仍然存在，请收集以下 诊断信息。请与 Apigee Edge 支持团队联系，并与 支持团队 分享以下信息：

  • 在浏览器中生成并分享 HTTP 归档 (HAR) 文件，以便进行进一步分析。
  • 在您登录之前开始录制，直到您在屏幕上看到错误消息为止。

如需了解如何录制和下载 HAR 文件，请参阅以下内容：