Fehlerbehebung bei der Migration zu Omnissa Identity Service

Dieser Abschnitt behandelt einige häufige Probleme, die während der Migration auftreten können.

Der Verzeichnisbericht lässt Sie nicht zur Migrationsphase übergehen.

Der Verzeichnisvergleichsbericht zeigt den Status Nicht bereit zur Migration an und lässt Sie nicht fortfahren, wenn kritische Unterschiede zwischen dem neuen Identity Service-Verzeichnis und Ihrem vorhandenen Workspace ONE UEM- oder Omnissa Access-Verzeichnis festgestellt wurden. Sie müssen diese Unterschiede beheben, bevor Sie mit der Migration fortfahren können.

Zu den Anforderungen für die Migration gehören:

Das Identity Service-Verzeichnis muss alle Gruppen enthalten, die im Workspace ONE UEM- und Omnissa Access-Verzeichnis vorhanden sind. Wenn auch nur eine Gruppe fehlt, können Sie die Migration nicht durchführen.
Die Anzahl der Unterschiede bei kritischen Attributen muss unter dem Schwellenwert liegen. Kritische Attribute sind Attribute, die zwischen dem Identity Service und Workspace ONE UEM oder Omnissa Access übereinstimmen müssen.
Die Anzahl der fehlenden Benutzer mit Geräten muss unter dem Schwellenwert liegen. Fehlende Benutzer sind Benutzer, die im Workspace ONE UEM- oder Omnissa Access-Verzeichnis vorhanden sind, aber im Identity Service-Verzeichnis fehlen.
Die Anzahl der fehlenden Mitgliedschaften muss unter dem Schwellenwert liegen. Fehlende Mitgliedschaften sind Mitgliedschaften, die im Workspace ONE UEM- oder Omnissa Access-Verzeichnis vorhanden sind, aber im Identity Service-Verzeichnis fehlen.

Einige Benutzer werden im Verzeichnisvergleichsbericht nicht angezeigt

Benutzer, die bereitgestellt wurden, nachdem Sie mit der Ausführung des Berichts begonnen haben, werden im Bericht nicht angezeigt. Führen Sie den Bericht erneut aus, nachdem die Benutzer erfolgreich bereitgestellt wurden.

Workspace ONE UEM-Bericht schlägt fehl, wenn die AirWatch Provisioning-App-Gruppe in Workspace ONE UEM nicht gefunden wurde

Wenn eine Gruppe, die der AirWatch Provisioning-App in Omnissa Access zugewiesen ist, in Workspace ONE UEM nicht gefunden wird (Gruppen werden mithilfe des Attributs displayName abgeglichen), kann der Workspace ONE UEM-Bericht nicht generiert werden.

Der Omnissa Access-Gruppenname wird in der Fehlermeldung aufgeführt. Stellen Sie sicher, dass die Gruppen zwischen Omnissa Access und Workspace ONE UEM konsistent sind, und versuchen Sie dann, den Bericht erneut auszuführen.

Sie können die Authentifizierung während der Migrationsphase nicht zu Identity Service wechseln, wenn mehrere AirWatch SAML-Apps in Omnissa Access vorhanden sind

Wenn Sie Omnissa Access in Workspace ONE UEM integrieren, wird eine AirWatch SAML-App in Omnissa Access erstellt. Nur eine Instanz dieser App ist zulässig. Löschen Sie alle zusätzlichen Apps auf der Seite Ressourcen > Web-Apps in der Omnissa Access-Konsole.

Untersuchen von Anmeldefehlern nach der Umstellung der Authentifizierung auf den Identity Service

Wenn sich Benutzer nach der Umstellung der Authentifizierung auf den Identity Service während der Migrationsphase nicht anmelden können, überprüfen Sie die Überprüfungereignisse in der Omnissa Access-Konsole.

Klicken Sie auf der Omnissa Connect-Startseite unter Dienste starten auf die Kachel Access, um die Omnissa Access-Konsole zu starten.
Informationen zum Anzeigen von Überwachungsereignissen finden Sie unter Generieren eines Überwachungsberichts in Omnissa Access.

Neue Benutzer können sich nach der Umstellung der Authentifizierung auf den Identity Service nicht anmelden

Neue Benutzer können sich möglicherweise nicht anmelden, nachdem Sie während der Migrationsphase die Authentifizierung auf den Identity Service umgestellt haben.

Neue Benutzer, die während der Migration hinzugefügt wurden, werden direkt aus Active Directory mit Workspace ONE UEM (und Omnissa Access, sofern zutreffend) synchronisiert und außerdem von Ihrem Cloud-Identitätsanbieter für Omnissa Identity Service bereitgestellt. Es dauert einige Zeit, bis die Benutzer zwischen den Systemen abgeglichen sind. Nachdem ein neuer Benutzer erfolgreich mit Workspace ONE UEM oder Omnissa Access synchronisiert wurde, kann es bis zu einer Stunde dauern, bis sich der Benutzer anmelden kann.

Aktualisierungen Ihres Identitätsanbieters werden nicht in Identity Service übernommen

Wenn die Änderungen, die Sie in Ihrem Cloud-Identitätsanbieter vornehmen, z. B. Aktualisierungen von Benutzer- und Gruppenattributen oder Zuweisungen, nicht in Identity Service übernommen werden, überprüfen Sie den Bereitstellungsstatus im Identitätsanbieter.

Überprüfen Sie die Bereitstellungsprotokolle im Identitätsanbieter. In Entra ID sind die Protokolle auf der Seite „Bereitstellung“ der Bereitstellungs-App verfügbar.
Testen Sie die Verbindung zwischen dem Identitätsanbieter und Identity Service.

Die Bereitstellung über Ihren Identitätsanbieter schlägt nach der Migration mit dem Fehler „Ungültiges Format von altExternalId“ fehl

Nach der Migration schlägt die Bereitstellung von Ihrem externen Identitätsanbieter für Identity Service mit dem folgenden Fehler fehl:

Invalid format of altExternalId. Make sure the format is aligned with the Microsoft standard for ObjectGUID.

Entfernen Sie die urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:altExternalId-Zuordnung aus dem Identitätsanbieter.

Fehlende Benutzer löschen

Fehlende Benutzer sind Benutzer, die im Workspace ONE UEM- oder Omnissa Access-Verzeichnis vorhanden sind, aber im Identity Service-Verzeichnis nicht existieren. Diese Benutzer sind während des Migrationsvorgangs nicht betroffen. Es wird empfohlen, fehlende Benutzer in Workspace ONE UEM und Omnissa Access während oder nach der Migration zu löschen, um potenzielle Bereitstellungsfehler zu vermeiden.

Wenden Sie sich an den Support, um die entsprechende API-Dokumentation zum Löschen dieser Benutzer anzufordern.

Fehler im Zusammenhang mit dem SAML-IDP während der Migration des Omnissa Access-Verzeichnisses

Unterschiede in den Namens-ID-Formateinstellungen zwischen der Drittanbieter-SAML-IDP-Konfiguration in Omnissa Access und Omnissa Identity Service können während der Verzeichnismigration zu Integrationsproblemen führen. Andere Einstellungen im SAML-IDP können ebenfalls zu Fehlern führen.

Omnissa Identity Service wertet die Omnissa Access-Einstellungen aus, bevor Sie mit der Migration beginnen. Fehler werden als Bannermeldungen auf der Seite Schritt 1: Abschließen der Voraussetzungen für den Verzeichnisdienst im Migrationsassistenten angezeigt.

Verwenden Sie diese Informationen, um die Fehler zu beheben, bevor Sie mit der Migration beginnen.

Fehler: Your identity provider configuration is not supported. Update the IDP IDP_name to send a valid Name ID using a supported format, then try again.

Lösung: Dieser Fehler tritt auf, wenn der SAML-IDP in Omnissa Access so konfiguriert ist, dass ein SAML-Attribut anstelle eines Namens-ID-Elements verwendet wird. Aktualisieren Sie die Konfiguration, um ein Namens-ID-Element zu verwenden.

Navigieren Sie in der Omnissa Access-Konsole zum SAML-IDP, indem Sie Integrationen > Identitätsanbieter > IDP_name auswählen.
Wählen Sie im Abschnitt SAML-Metadaten für Benutzer identifizieren mithilfe von Namens-ID-Element anstelle von SAML-Attribut aus und wählen Sie das Namens-ID-Format und den Wert der Namens-ID aus.

Beispiel:
Speichern Sie die Änderungen.
Aktualisieren Sie die Konfiguration in Ihrem Cloud-Identitätsanbieter, um die Änderungen zu übernehmen.

Fehler: We could not determine the Name ID Format and Name ID Value from your identity provider configuration for IDP_name. Please update these fields, then try again.

Lösung: Omnissa Access unterstützt mehrere Namens-ID-Formatzuordnungen, während Omnissa Identity Service nur eine unterstützt. Wenn der SAML-IDP in Omnissa Access über mehrere Zuordnungen verfügt, versucht der Omnissa Identity Service, die richtige zu verwendende zu ermitteln. Dieser Fehler tritt auf, wenn dies nicht möglich ist.

Aktualisieren Sie den SAML-IDP in Omnissa Access, um nur eine Namens-ID-Formatzuordnung zu verwenden.

Navigieren Sie in der Omnissa Access-Konsole zum SAML-IDP, indem Sie Integrationen > Identitätsanbieter > IDP_name auswählen.
Löschen Sie im Abschnitt SAML-Metadaten für die Zuordnung des Namens-ID-Formats aus der SAML-Antwort alle Zuordnungen mit Ausnahme einer und stellen Sie sicher, dass sie ordnungsgemäß zugeordnet sind.

Beispiel:
Speichern Sie die Änderungen.
Aktualisieren Sie die Konfiguration in Ihrem Cloud-Identitätsanbieter, um die Änderungen zu übernehmen.

Fehler: Your identity provider IDP_name is configured to use the “Send Subject with Mapping” feature, which is not supported by Omnissa Identity Service. Update your IDP configuration to disable this feature, then try again.

Lösung: Dieser Fehler tritt auf, wenn Betreff in SAML-Anforderung senden (falls verfügbar) > Option Namens-ID-Formatzuordnung für Thema verwenden im SAML-IDP in Omnissa Access ausgewählt ist. Omnissa Identity Service unterstützt nicht die Option Namens-ID-Formatzuordnung für Thema verwenden.

Aktualisieren Sie den SAML-IDP in Omnissa Access, um die Auswahl der Option aufzuheben.

Navigieren Sie in der Omnissa Access-Konsole zum SAML-IDP, indem Sie Integrationen > Identitätsanbieter > IDP_name auswählen.
Deaktivieren Sie im Abschnitt SAML-Metadaten unter Namens-ID-Richtlinie in SAML-Anforderung die Option Namens-ID-Formatzuordnung für Thema verwenden.
Stellen Sie sicher, dass die Namens-ID-Richtlinie in der SAML-Anforderung korrekt ist.
Speichern Sie die Änderungen.
Aktualisieren Sie die Konfiguration in Ihrem Cloud-Identitätsanbieter, um die Änderungen zu übernehmen.

Fehler: Your identity provider IDP_name is sending an unsupported SAML authentication context. Update your IDP to use the unspecified AuthNContext class, then try again.

Lösung: Dieser Fehler tritt auf, wenn die im SAML-IDP in Omnissa Access festgelegte Authentifizierungsmethode SAML-Kontext vom Omnissa Identity Service nicht unterstützt wird. Omnissa Identity Service unterstützt nur den folgenden SAML-Kontext: urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified.

Aktualisieren Sie den SAML-Kontext für alle Authentifizierungsmethoden, die im SAML-IDP in Omnissa Access konfiguriert sind.

Navigieren Sie in der Omnissa Access-Konsole zum SAML-IDP, indem Sie Integrationen > Identitätsanbieter > IDP_name auswählen.
Wählen Sie im Abschnitt Authentifizierungsmethoden den folgenden SAML-Kontext für alle Authentifizierungsmethoden aus: urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified.

Beispiel:
Speichern Sie die Änderungen.
Aktualisieren Sie die Konfiguration in Ihrem Cloud-Identitätsanbieter, um die Änderungen zu übernehmen.

Fehler: The Name ID Format sent by your identity provider IDP_name is not supported. Update your IDP to use a Name ID Format supported by Omnissa Identity Service.

Lösung: Dieser Fehler tritt auf, wenn das Name-ID-Format im SAML-IDP in Omnissa Access vom Omnissa Identity Service nicht unterstützt wird. Omnissa Identity Service unterstützt die folgenden Formate:

„Unterstützte Formate“

Aktualisieren Sie das Namens-ID-Format in Omnissa Access auf einen Wert, der von Omnissa Identity Service unterstützt wird.

Navigieren Sie in der Omnissa Access-Konsole zum SAML-IDP, indem Sie Integrationen > Identitätsanbieter > IDP_name auswählen.
Wählen Sie im Abschnitt SAML-Metadaten für die Namens-ID-Formatzuordnung von der SAML-Antwort einen Wert aus, der von Omnissa Identity Service unterstützt wird:

Beispiel:
Wählen Sie den Namens-ID-Wert aus.
Speichern Sie die Änderungen.
Aktualisieren Sie die Konfiguration in Ihrem Cloud-Identitätsanbieter, um die Änderungen zu übernehmen.

Fehler: The Name ID Value sent by your identity provider IDP_name is not supported. Update your IDP to use a Name ID Value supported by Omnissa Identity Service.

Lösung: Dieser Fehler tritt auf, wenn das Name-ID-Wert im SAML-IDP in Omnissa Access von Omnissa Identity Service nicht unterstützt wird. Omnissa Identity Service unterstützt die folgenden Werte: userName, userPrincipalName und emails.

Aktualisieren Sie den Namens-ID-Wert im SAML-IDP in Omnissa Access auf einen Wert, der von Omnissa Identity Service unterstützt wird.

Navigieren Sie in der Omnissa Access-Konsole zum SAML-IDP, indem Sie Integrationen > Identitätsanbieter > IDP_name auswählen.
Wählen Sie im Abschnitt SAML-Metadaten für die Namens-ID-Formatzuordnung von der SAML-Antwort einen Namens-ID-Wert aus, der von Omnissa Identity Service unterstützt wird.

Beispiel:
Speichern Sie die Änderungen.
Aktualisieren Sie die Konfiguration in Ihrem Cloud-Identitätsanbieter, um die Änderungen zu übernehmen.

War diese Seite hilfreich?