Rozwiązywanie problemów z komunikatami o błędach łącznika aplikacji
Ten artykuł zawiera listę komunikatów o błędach łącznika aplikacji interfejsu API i zalecenia dotyczące rozwiązywania poszczególnych błędów.
Rozwiązywanie problemów
Błędy łącznika aplikacji można zobaczyć w oknie dialogowym łącznika aplikacji po próbie połączenia aplikacji w chmurze przy użyciu łącznika aplikacji interfejsu API.
Komunikat o błędzie | Odpowiednia aplikacja | Opis | Rozwiązanie |
---|---|---|---|
HttpRequestFailure: Zwrócony serwer: 500 Wewnętrzny błąd serwera | Wszystkie aplikacje | Wystąpił błąd w aplikacji. | Sprawdzanie stanu aplikacji |
Przekroczenie limitu czasu usługi | Wszystkie aplikacje | Wykryto przekroczenie limitu czasu w połączeniu między Defender for Cloud Apps a aplikacją. Może to być spowodowane problemem z aplikacją. | Spróbuj ponownie później. |
Pobieranie zdarzeń: żądanie nie powiodło się z kodem stanu 402. Wymagana płatność. Sprawdzanie poprawności uprawnień dziennika inspekcji nie powiodło się | Atlassian | Subskrypcja Atlassian nie ma planu "Atlassian Access", który jest wymagany do monitorowania zdarzeń. | Włącz plan "Atlassian Access" w subskrypcji Atlassian. |
Wyjątek NullPointerException | Platformy AWS | Błąd wewnętrzny | Kontakt z pomocą techniczną |
AuthFatalFailureException: com.box.boxjavalibv2.exceptions.BoxServerException: {"error":"invalid_grant","error_description":"Nieprawidłowy token odświeżania"} | Pudełko | Token odświeżania box jest nieprawidłowy | Postępuj zgodnie z procedurą, aby ponownie połączyć urządzenie Box z Defender for Cloud Apps. |
BoxRestException: Nie można przeanalizować odpowiedzi. | Pudełko | Błąd wewnętrzny | Kliknij ponownie link Testuj teraz, aby przetestować połączenie z usługą Box. |
ContextManagerServiceException: com.adallom.adalib.httputils.exceptions.TokenRefreshException: {"error":"invalid_grant","error_description":"Nieprawidłowy token odświeżania"}' | Pudełko | Token odświeżania box jest nieprawidłowy | Postępuj zgodnie z procedurą, aby ponownie połączyć urządzenie Box z Defender for Cloud Apps. |
BoxServerException: Użytkownik nie może uzyskać dostępu do tej funkcji bez posiadania przedsiębiorstwa | Pudełko | Konto Box nie jest kontem przedsiębiorstwa. | Uaktualnij licencję box do wersji Enterprise box, a następnie postępuj zgodnie z procesem, aby ponownie połączyć urządzenie Box z Defender for Cloud Apps. |
BoxServerException: Brak autoryzacji — nie można autoryzować za pomocą tej usługi | Pudełko | Administrator usługi Box usunął aplikację Defender for Cloud Apps w usłudze Box. | Postępuj zgodnie z procedurą, aby ponownie połączyć urządzenie Box z Defender for Cloud Apps. |
HttpRequestFailure: Zwrócono serwer: 401 Brak autoryzacji | Exchange Online | Nieprawidłowe hasło lub użytkownik | Upewnij się, że nazwa użytkownika i hasło są poprawne, a następnie postępuj zgodnie z procedurą, aby ponownie połączyć Exchange Online z Defender for Cloud Apps. |
HttpRequestFailure: Zwrócono serwer: nie znaleziono 404 | Exchange Online | Użytkownik, który jest używany do logowania się do Exchange Online nie ma podstawowej skrzynki pocztowej w Exchange Online (na przykład użytkownik, który nie istnieje w Tożsamość Microsoft Entra lub użytkownik istnieje w Tożsamość Microsoft Entra, ale nie ma Exchange Online licencji). | Postępuj zgodnie z procedurą łączenia Exchange Online, aby ponownie Defender for Cloud Apps przy użyciu nowego konta administratora. |
GoogleJsonResponseException: 401 Brak autoryzacji | Obszar roboczy Google | Odmowa dostępu. Nie masz uprawnień do odczytywania rekordów działań. Użytkownik zalogowany do obszaru roboczego Google musi być użytkownikiem administracyjnym. | Postępuj zgodnie z procedurą łączenia obszaru roboczego Google z Defender for Cloud Apps ponownie przy użyciu konta administratora. |
GoogleJsonResponseException: 403 Zabronione | Obszar roboczy Google | Problem z uruchamianiem interfejsu API obszaru roboczego Google. | Jeśli właśnie wdrożono łącznik aplikacji Defender for Cloud Apps dla obszaru roboczego Google, sprawdź następujące kwestie: Jeśli klikniesz pozycję Nieograniczona, upewnij się, że twoje konto obszaru roboczego Google jest naprawdę nieograniczone. Jeśli tak nie jest, uruchom ponownie łącznik aplikacji i usuń zaznaczenie opcji nieograniczonego konta. Sprawdź, czy zakresy zdefiniowane podczas instalacji są poprawne. Jeśli nie jest to nowe wdrożenie i zostanie wyświetlony ten błąd, może się okazać, że osiągnięto limit interfejsu API na dziś, a zdarzenia obszaru roboczego Google zostaną odnowione jutro. |
TokenResponseException: 400 Nieprawidłowe żądanie | Obszar roboczy Google | Połączenie z obszarem roboczym Google nie zostało ukończone lub wygasło. | Postępuj zgodnie z procedurą, aby ponownie połączyć obszar roboczy Google z Defender for Cloud Apps. |
HttpRequestFailure: Zwrócono serwer: 401 Brak autoryzacji | Okta | Token okta jest nieprawidłowy. | Postępuj zgodnie z procedurą, aby ponownie połączyć usługę Okta z Defender for Cloud Apps. |
Wyjątek IOException: | Okta | Błąd wewnętrzny | Kontakt z pomocą techniczną |
HttpRequestFailure: Zwrócono serwer: nie znaleziono 404 | Okta | Błąd wewnętrzny | Kontakt z pomocą techniczną |
HttpRequestFailure: Serwer zwrócił: 400 Nieprawidłowe żądanie: {"błąd":{"code":"AF20012","message":"Określony identyfikator dzierżawy (Tenant_ID tutaj) jest niepoprawnie skonfigurowany w systemie." | Microsoft 365 | Nie znaleziono przypisanych licencji platformy Microsoft 365. | Przypisz do dzierżawy co najmniej jedną licencję platformy Microsoft 365. |
Microsoft.Office.Compliance.Audit.DataServiceException: Tenant 998cea7e-35cd-46a5-ab3c-8ec88a45d7d5 nie istnieje lub {"error":"code":"AF20023","message":"Subskrypcja została wyłączona." | Microsoft 365 | Rejestrowanie inspekcji nie jest włączone na platformie Microsoft 365 | Włącz rejestrowanie inspekcji na platformie Microsoft 365. Dowiedz się więcej |
HttpRequestFailure: Zwrócono serwer: 401 Brak autoryzacji | Microsoft 365 | Problem wewnętrzny | Kliknij ponownie link Testuj teraz |
TokenRefreshException: {"error":"invalid_grant","error_description":"AADSTS70002: Błąd podczas sprawdzania poprawności poświadczeń. AADSTS70008: podany kod autoryzacji lub token odświeżania wygasł. Wyślij nowe interakcyjne żądanie autoryzacji dla tego użytkownika i zasobu. | Microsoft 365 | Token wygasł | Postępuj zgodnie z procedurą, aby ponownie połączyć usługę Microsoft 365 z Defender for Cloud Apps. |
SocketTimeoutException: upłynął limit czasu odczytu | Microsoft 365 | Błąd wewnętrzny | Kliknij ponownie link Testuj teraz |
Wyjątek NullPointerException | Microsoft 365 | Błąd wewnętrzny | Kontakt z pomocą techniczną |
IgniteException | Microsoft 365 | Domena lub użytkownik są nieprawidłowe | Zresetuj ustawienia i postępuj zgodnie z procesem, aby ponownie połączyć usługę Microsoft 365 z Defender for Cloud Apps. |
ContextManagerServiceException: com.adallom.adalib.httputils.exceptions.TokenRefreshException: {"error":"invalid_grant","error_description":"AADSTS70002: Błąd podczas weryfikowania poświadczeń. AADSTS70008: podany kod autoryzacji lub token odświeżania wygasł. Wyślij nowe interakcyjne żądanie autoryzacji dla tego użytkownika i zasobu. | Microsoft 365 | Domena lub użytkownik są nieprawidłowe | Zresetuj ustawienia i postępuj zgodnie z procesem, aby ponownie połączyć usługę Microsoft 365 z Defender for Cloud Apps. |
HttpRequestFailure: Zwrócono serwer: 400 Nieprawidłowe żądanie | Microsoft 365 | Błąd wewnętrzny | Kliknij ponownie link Testuj teraz za kilka minut, jeśli to nie zadziała, postępuj zgodnie z procesem, aby ponownie połączyć usługę Microsoft 365 z Defender for Cloud Apps. |
SocketTimeoutException: upłynął limit czasu odczytu | Salesforce | Błąd wewnętrzny | Kliknij ponownie link Testuj teraz, aby przetestować połączenie z usługą Salesforce. |
HttpRequestFailure: Zwrócono serwer: 400 Nieprawidłowe żądanie | Salesforce | Połączenie z usługą Salesforce nie zostało ukończone lub wygasło. | Postępuj zgodnie z procedurą, aby ponownie połączyć usługę Salesforce z Defender for Cloud Apps. |
Pobierz uprawnienia: NoHttpResponseException: *******.salesforce.com:443 nie można odpowiedzieć |
Salesforce | Ograniczenie adresu IP dla env klienta. | W portalu usługi Salesforce w obszarzeUstawienia sesji konfiguracji> wyczyść pole wyboru Zablokuj sesje na adres IP, z którego pochodzą. |
team_not_authorized | Luzu | Interfejs API odnajdywania usługi Slack nie jest włączony. | Skontaktuj się z pomocą techniczną usługi Slack i poproś o włączenie interfejsu API odnajdywania. |
RuntimeException: com.adallom.adalib.httputils.exceptions.HttpRequestFailure: Zwrócono serwer: 403 Zabronione | ServiceNow | Uprawnienia są nieprawidłowe | Postępuj zgodnie z procedurą, aby ponownie połączyć usługę ServiceNow z Defender for Cloud Apps przy użyciu konta administratora. |
Operacja, którą próbujesz wykonać, nie jest obsługiwana przez plan | Smartsheet | Plan usługi Smartsheet jest nieprawidłowy, wymagana jest licencja przedsiębiorstwa z pakietem platinum | Uaktualnij licencję arkusza Smartsheet. |
Pobieranie zdarzeń: {"code":403,"serverResponse" Pobieranie użytkowników: {"code":403,"serverResponse" … "body":"{"error":"permission denied"}" |
Workday | Niewystarczające uprawnienia dostępu do dzienników inspekcji i/lub punktów końcowych użytkownika | Sprawdź, czy wszystkie uprawnienia są na miejscu. Dowiedz się więcej |
"code":400,"serverResponse" … body":"{"error":"invalid_grant"} |
Workday | Problem z uwierzytelnianiem | Konto użyte do skonfigurowania wystąpienia może być zablokowane lub wyłączone. Aby to sprawdzić, wyświetl konto workday i wybierz pozycję Wyświetl historię logowania. W raporcie może zostać wyświetlony komunikat o niepowodzeniu uwierzytelniania określający, że konto systemowe jest wyłączone. Dowiedz się więcej |
"code":401,"serverResponse": … body":"{"error":"invalid_client"}" |
Workday | Problem z ważnością tokenu klienta | Token klienta interfejsu API REST OAuth 2.0 jest nieprawidłowy. Token mógł wygasnąć lub być nieprawidłowy. Wygeneruj inny token i przypisz go do połączonego wystąpienia. Dowiedz się więcej |
Get user: Success Get events: Request failed with status code 403 (Uzyskiwanie użytkownika: powodzenie — pobieranie zdarzeń: żądanie nie powiodło się z kodem stanu 403) | Zendesk | Użytkownik Zendesk, który konfiguruje integrację, nie jest już administratorem aplikacji Zendesk lub licencja Zendesk nie jest obsługiwana. | Uaktualnij użytkownika Zendesk, który skonfigurował łącznik na administratora (z portalu administracyjnego Zendesk) lub sprawdź tutaj , czy twoja licencja Zendesk jest obsługiwana. |
Następne kroki
Jeśli napotkasz jakiekolwiek problemy, jesteśmy tutaj, aby pomóc. Aby uzyskać pomoc lub pomoc techniczną dotyczącą problemu z produktem, otwórz bilet pomocy technicznej.