Felsöka felmeddelanden i App Connector
Den här artikeln innehåller en lista över felmeddelanden för API App Connector och lösningsrekommendationer för varje fel.
Felsökning
Fel med appanslutningsappen visas i dialogrutan för appanslutningsappen när du har försökt ansluta en molnapp med hjälp av API-appanslutningsappen.
| Felmeddelande | Relevant app | Beskrivning | Åtgärd |
|---|---|---|---|
| HttpRequestFailure: Servern returnerade: 500 Internt serverfel | Alla appar | Det uppstod ett fel i appen. | Kontrollera appens status |
| Tidsgräns för tjänsten | Alla appar | En timeout upptäcktes i anslutningen mellan Defender for Cloud Apps och appen. Detta kan bero på ett problem med appen. | Försök igen senare. |
| Hämta händelser: Begäran misslyckades med statuskod 402. Betalning krävs. Verifieringen av granskningsloggens berättigande misslyckades | Atlassian | Atlassian-prenumerationen har ingen Atlassian Access-plan som krävs för att övervaka händelser. | Aktivera atlassiansk åtkomstplan i din Atlassian-prenumeration. |
| NullPointerException | AWS | Internt fel | Kontakta support |
| AuthFatalFailureException: com.box.boxjavalibv2.exceptions.BoxServerException: {"error":"invalid_grant","error_description":"Ogiltig uppdateringstoken"} | Ruta | Box-uppdateringstoken är inte giltig | Följ processen för att ansluta Box till Defender for Cloud Apps igen. |
| BoxRestException: Det gick inte att parsa svaret. | Ruta | Internt fel | Klicka på länken Testa nu igen för att testa anslutningen till Box. |
| ContextManagerServiceException: com.adallom.adalib.httputils.exceptions.TokenRefreshException: {"error":"invalid_grant","error_description":"Ogiltig uppdateringstoken"}' | Ruta | Box-uppdateringstoken är inte giltig | Följ processen för att ansluta Box till Defender for Cloud Apps igen. |
| BoxServerException: Användaren kan inte komma åt den här funktionen utan att ha ett företag | Ruta | Box-kontot är inte ett Enterprise-konto. | Uppgradera din Box-licens till Enterprise-versionen av Box och följ sedan processen för att ansluta Box för att Defender for Cloud Apps igen. |
| BoxServerException: Obehörig – Det går inte att auktorisera med den här tjänsten | Ruta | Box-administratören tog bort Defender for Cloud Apps-programmet i Box. | Följ processen för att ansluta Box till Defender for Cloud Apps igen. |
| HttpRequestFailure: Servern returnerade: 401 Obehörig | Exchange Online | Användaren eller lösenordet är felaktiga | Kontrollera att användarnamnet och lösenordet är korrekta och följ processen för att ansluta Exchange Online för att Defender for Cloud Apps igen. |
| HttpRequestFailure: Servern returnerade: 404 Hittades inte | Exchange Online | Den användare som du använder för att logga in på Exchange Online har ingen primär postlåda i Exchange Online (till exempel en användare som inte finns i Microsoft Entra ID eller en användare finns i Microsoft Entra ID, men som inte har någon Exchange Online licens). | Följ processen för att ansluta Exchange Online till Defender for Cloud Apps igen med ett nytt administratörskonto. |
| GoogleJsonResponseException: 401 Obehörig | Google-arbetsyta | Åtkomst nekad. Du har inte behörighet att läsa aktivitetsposter. Användaren som du loggar in på Google Workspace med måste vara en administratörsanvändare. | Följ processen för att ansluta Google Workspace till Defender for Cloud Apps igen med hjälp av ett administratörskonto. |
| GoogleJsonResponseException: 403 Förbjudet | Google-arbetsyta | Problem med att köra Google Workspace-API:et. | Om du precis har distribuerat Defender for Cloud Apps App Connector för Google Workspace kontrollerar du följande: Om du klickade på Obegränsat kontrollerar du att ditt Google Workspace-konto verkligen är obegränsat. Om det inte är det kör du appanslutningsappen igen och avmarkerar alternativet för ett obegränsat konto. Kontrollera att de omfång som du definierade under installationen är korrekta. Om det här inte är en ny distribution och du ser det här felet kan det bero på att du har nått API-gränsen för idag och att Google Workspace-händelser förnyas i morgon. |
| TokenResponseException: 400 Felaktig begäran | Google-arbetsyta | Antingen slutfördes inte anslutningen till Google Workspace eller så har den upphört att gälla. | Följ processen för att ansluta Google Workspace till Defender for Cloud Apps igen. |
| HttpRequestFailure: Servern returnerade: 401 Obehörig | Okta | Okta-token är inte giltig. | Följ processen för att ansluta Okta till Defender for Cloud Apps igen. |
| IOException: | Okta | Internt fel | Kontakta support |
| HttpRequestFailure: Servern returnerade: 404 Hittades inte | Okta | Internt fel | Kontakta support |
| HttpRequestFailure: Servern returnerade: 400 Felaktig begäran: {"error":{"code":"AF20012","message":"Angivet klient-ID (Tenant_ID går hit) är felaktigt konfigurerat i systemet." | Microsoft 365 | Inga tilldelade Microsoft 365-licenser hittades. | Tilldela minst en Microsoft 365-licens till din klientorganisation. |
| Microsoft.Office.Compliance.Audit.DataServiceException: Klientorganisation 998cea7e-35cd-46a5-ab3c-8ec88a45d7d5 finns inte eller {"fel":"kod":"AF20023","meddelande":"Prenumerationen var inaktiverad." | Microsoft 365 | Granskningsloggning är inte aktiverat i Microsoft 365 | Aktivera granskningsloggning i Microsoft 365. Läs mer |
| HttpRequestFailure: Servern returnerade: 401 Obehörig | Microsoft 365 | Internt problem | Klicka på länken Testa nu igen |
| TokenRefreshException: {"error":"invalid_grant","error_description":"AADSTS70002: Fel vid validering av autentiseringsuppgifter. AADSTS70008: Den angivna auktoriseringskoden eller uppdateringstoken har upphört att gälla. Skicka en ny interaktiv auktoriseringsbegäran för den här användaren och resursen. | Microsoft 365 | Token har upphört att gälla | Följ processen för att ansluta Microsoft 365 till Defender for Cloud Apps igen. |
| SocketTimeoutException: Tidsgränsen för läsning uppnåddes | Microsoft 365 | Internt fel | Klicka på länken Testa nu igen |
| NullPointerException | Microsoft 365 | Internt fel | Kontakta support |
| IgniteException | Microsoft 365 | Domänen eller användaren är inte giltig | Återställ inställningarna och följ processen för att ansluta Microsoft 365 till Defender for Cloud Apps igen. |
| ContextManagerServiceException: com.adallom.adalib.httputils.exceptions.TokenRefreshException: {"error":"invalid_grant","error_description":"AADSTS70002: Fel vid validering av autentiseringsuppgifter. AADSTS70008: Den angivna auktoriseringskoden eller uppdateringstoken har upphört att gälla. Skicka en ny interaktiv auktoriseringsbegäran för den här användaren och resursen. | Microsoft 365 | Domänen eller användaren är inte giltig | Återställ inställningarna och följ processen för att ansluta Microsoft 365 till Defender for Cloud Apps igen. |
| HttpRequestFailure: Servern returnerade: 400 Felaktig begäran | Microsoft 365 | Internt fel | Klicka på länken Testa nu igen om några minuter. Om det inte fungerar följer du processen för att ansluta Microsoft 365 till Defender for Cloud Apps igen. |
| SocketTimeoutException: Tidsgränsen för läsning uppnåddes | Salesforce | Internt fel | Klicka på länken Testa nu igen för att testa anslutningen till Salesforce. |
| HttpRequestFailure: Servern returnerade: 400 Felaktig begäran | Salesforce | Antingen slutfördes inte anslutningen till Salesforce eller så har den upphört att gälla. | Följ processen för att ansluta Salesforce till Defender for Cloud Apps igen. |
Hämta behörigheter: NoHttpResponseException: *******.salesforce.com:443 det gick inte att svara |
Salesforce | IP-begränsning på kundens ENV. | I Salesforce-portalen, under Inställningar för installationssession>, avmarkerar du kryssrutan Lås sessioner till den IP-adress som de kommer från. |
| team_not_authorized | Slack | Slack Discovery API är inte aktiverat. | Kontakta Slack-supporten och be om att aktivera Identifierings-API. |
| RuntimeException: com.adallom.adalib.httputils.exceptions.HttpRequestFailure: Servern returnerade: 403 Förbjudet | ServiceNow | Behörigheterna är felaktiga | Följ processen för att ansluta ServiceNow till Defender for Cloud Apps igen med hjälp av ett administratörskonto. |
| Hämta händelser: {"code":403,"serverResponse" Hämta användare: {"code":403,"serverResponse" … "body":"{"error":"permission denied"}" |
Arbetsdag | Otillräcklig behörighet för att komma åt granskningsloggar och/eller användarslutpunkter | Kontrollera att alla behörigheter är på plats. Läs mer |
| "code":400,"serverResponse" … body":"{"error":"invalid_grant"} |
Arbetsdag | Autentiseringsproblem | Kontot som används för att konfigurera instansen kan vara låst eller inaktiverat. För att verifiera, visa Workday-kontot och välj Visa inloggningshistorik. Du kan se ett meddelande om autentiseringsfel i rapporten som anger att systemkontot är inaktiverat. Läs mer |
| "code":401,"serverResponse": … body":"{"error":"invalid_client"}" |
Arbetsdag | Problem med klienttokens giltighet | OAuth 2.0 REST API-klienttoken är ogiltig. Token kan ha upphört att gälla eller vara felaktig. Generera en annan token och tilldela den till den anslutna instansen. Läs mer |
| Hämta användare: Lyckades Hämta händelser: Begäran misslyckades med statuskod 403 | Zendesk | Zendesk-användaren som konfigurerar integreringen är inte längre Zendesk-administratör, eller så stöds inte zendesklicensen. | Uppgradera Zendesk-användaren som konfigurerade anslutningsappen till administratör (från Zendesk-administratörsportalen) eller kontrollera här om din Zendesk-licens stöds. |
Nästa steg
Om du stöter på problem är vi här för att hjälpa till. Om du vill ha hjälp eller support för ditt produktproblem öppnar du ett supportärende.