Dépannage de la configuration du provisionnement AirWatch

Cette section décrit les problèmes courants et les solutions associés à l'application de provisionnement AirWatch.

L'état du provisionnement indique que l'utilisateur n'est pas provisionné

Une fois que vous avez configuré l'application de provisionnement AirWatch et attribué des utilisateurs à l'application, ceux-ci ne sont pas provisionnés dans Workspace ONE UEM.

Problème

Lorsque vous provisionnez des utilisateurs et que vous recevez l'erreur Error not provisioned dans l'écran d'attribution, le message suivant s'affiche lorsque vous pointez sur l'erreur : Failed to validate attributes while trying to provision users.

Cause

La valeur des noms d'attributs que vous avez mappés sur la page Provisionnement des utilisateurs est manquante.

Solution

Assurez-vous que les utilisateurs créés dans Omnissa Access incluent tous les attributs requis pour créer le compte d'utilisateur dans Workspace ONE UEM. Lorsque vous utilisez JIT, assurez-vous que le GUID envoyé dans les attributs SAML est valide. Ce GUID est mappé à l'ID externe et provisionné dans Workspace ONE UEM.

L'enrôlement d'un terminal avec l'application Workspace ONE Intelligent Hub entraîne une erreur

Vous ne pouvez pas enrôler le terminal avec l'application Workspace ONE Intelligent Hub.

Problème

Lorsque les utilisateurs tentent d'enrôler un terminal à l'aide de l'application Workspace ONE Intelligent Hub, ils reçoivent une erreur générique : An Error has occurred.

Cause

• Le GUID envoyé dans l'attribut SAML pour JIT peut ne pas être mappé à l'ID externe.

  ou

• Un compte d'utilisateur de base Workspace ONE UEM utilise la méthode d'authentification Verify (Intelligent Hub) pour accéder au service à enrôler.

Solution

Assurez-vous que l'attribut nommé ID externe est correctement mappé et provisionné à Workspace ONE UEM.

Remarque : la méthode d'authentification Verify (Intelligent Hub) n'est actuellement pas prise en charge pour les comptes d'utilisateurs de base Workspace ONE UEM.

Le provisionnement du profil Mobile SSO avec le provisionnement AirWatch génère une erreur

Lorsque les administrateurs tentent de provisionner le profil Mobile SSO avec l'application de provisionnement AirWatch, ils reçoivent une erreur indiquant que le PrincipalName contient une valeur non valide.

Problème

Les codes d'erreur suivants s'affichent.

Cause

Le compte Workspace ONE UEM peut être configuré pour utiliser une adresse e-mail comme valeur d'attribut Nom d'utilisateur.

Lorsque la charge utile du certificat Mobile SSO est créée, elle utilise la valeur d'attribut du nom d'utilisateur comme nom de principal sur le certificat. Vous ne pouvez pas utiliser le caractère @ dans le nom du principal.

Solution

Deux méthodes sont décrites pour résoudre ce problème.

1. Sur la page Provisionnement des utilisateurs de l'application de provisionnement AirWatch, sélectionnez un autre attribut qui n'inclut pas le signe @ pour représenter le nom d'utilisateur. Vous devrez peut-être modifier la valeur importée dans . Assurez-vous que le nom d'utilisateur et le préfixe de l'UPN restent identiques.

2. Configurez un champ de recherche personnalisé dans Workspace ONE UEM Console pour analyser le préfixe de l'adresse e-mail. Utilisez ce paramètre personnalisé dans la charge utile du certificat.

   1. Dans Workspace ONE UEM Console, accédez à Groupes et paramètres > Tous les paramètres > Terminaux et utilisateurs > Général > Recherche.
   2. Sélectionnez Ajouter un champ personnalisé.
   3. Créez un nom, par exemple, EmailNickName et une regex telle que ".+?(?=@)".

   

3. Vous pouvez ensuite utiliser le nom que vous avez créé dans la charge utile du certificat.