プロビジョニングのトラブルシューティング
新規および既存のSSO対応アプリ統合のプロビジョニングの問題をトラブルシューティングする方法を学びます。プロビジョニングプロセス中に発生したエラーを表示するには、Okta管理コンソールで[ダッシュボード]> [タスク]を選択します。

説明
プロビジョニングに失敗しました。Oktaの ダッシュボード> タスク ページから、次のエラーが表示されます:「ユーザーJohn DoeのアプリSalesforce.comへの自動プロビジョニングに失敗しました:APIへの接続に使用された資格情報が無効です。構成を確認してください」。
これは、サードパーティの管理者アカウントがパスワードの有効期限に達したか、パスワードが変更されてOktaで更新されなかったことが原因である可能性があります。サードパーティの管理者アカウントのユーザー名が変更されたか、アカウントが無効になっている可能性もあります。
解決策
Okta内でプロビジョニング機能を設定するために使用されたサードパーティの管理者アカウントがまだ有効であり、サードパーティのアプリケーションに直接サインインするために使用できることを確認してください。アカウントが機能する場合は、Oktaでのアプリ統合の プロビジョニング タブの統合セクションにアカウント情報を再入力してください。そのアカウントを使用してサインインできない場合は、別の管理者アカウント(該当する場合)を使用してサードパーティアプリケーションにサインインし、元の管理者アカウントを確認してください。そのアカウントで見つかった問題(パスワードのリセット、ユーザー名の変更、アカウントの有効期限切れ)を修正してから、[プロビジョニングの構成]セクションに更新した情報を再入力します。

説明
プロビジョニングに失敗しました。Oktaの[タスク]ページ(ダッシュボード> [タスク])から、「ユーザーJohn DoeのアプリSalesforce.comへの自動プロビジョニングに失敗しました:一致するユーザーが見つかりません」というエラーが表示されます。
これは、アプリ統合をセットアップしてプロビジョニング機能を有効にし、[] [保存] をクリックした後、ユーザーの作成、更新、および非アクティブ化のオプションをオンにし忘れた場合に発生する可能性があります。このエラー・メッセージには、 Create user オプションがオンになっていないことが示されます。このエラー・メッセージには、Salesforceアプリケーションでこのユーザーに一致するユーザーが見つからなかったため、アプリ統合を割り当てることができなかったことが示されます。 [ユーザーの作成 オプションがオンの場合、Oktaは一致するユーザーが存在しないことを検出した後にSalesforceに新しいユーザーを作成し、割り当てが成功します。
解決策
アプリ統合の プロビジョニング タブで、 アプリ 設定で、 編集 をクリックし、 ユーザーの作成、 ユーザー属性の更新[、およびを有効にします。 ユーザー オプションを無効にします。

説明
プロビジョニングに失敗しました。Oktaの[タスク]ページ(ダッシュボード> [タスク])から、「ユーザーJohn DoeのアプリSalesforce.comへの自動プロビジョニングに失敗しました:ライセンス制限を超過しました」というエラーが表示されます。
この問題は、ユーザーをアプリ統合に割り当て、自分が所有していないロールまたはライセンス・レベルをユーザーに付与しようとした場合に発生します。
解決策
ユーザーを割り当てる前に、十分なライセンスが存在することを確認してください。この問題が発生した場合は、必要なライセンスを取得し、ライセンスの問題が修正されたら、[タスク]ページで [選択を再試行] をクリックするだけです。