AirWatch 프로비저닝 구성 문제 해결

이 섹션에서는 AirWatch 프로비저닝 애플리케이션에 대한 일반적인 문제 및 해결 방법에 대해 설명합니다.

프로비저닝 상태에 사용자가 프로비저닝되지 않음이 표시됨

AirWatch 프로비저닝 애플리케이션을 구성하고 사용자를 애플리케이션에 할당한 후에 사용자가 Workspace ONE UEM에 프로비저닝되지 않습니다.

문제

사용자를 프로비저닝할 때 할당 화면에 Error not provisioned 오류가 표시되어 해당 오류를 가리키면 Failed to validate attributes while trying to provision users 메시지가 표시됩니다.

원인

사용자 프로비저닝 페이지에서 매핑한 특성 이름의 값이 누락되었습니다.

솔루션

Omnissa Access에서 생성된 사용자에게 Workspace ONE UEM에서 사용자 계정을 생성하는 데 필요한 모든 특성이 포함되어 있는지 확인합니다. JIT를 사용하는 경우 SAML 특성의 일부로 전송된 GUID가 유효한지 확인합니다. GUID는 외부 ID에 매핑되고 Workspace ONE UEM에 프로비저닝됩니다.

Workspace ONE Intelligent Hub 애플리케이션에 디바이스를 등록하면 오류 발생

Workspace ONE Intelligent Hub 애플리케이션에 디바이스를 등록할 수 없습니다.

문제

사용자가 Workspace ONE Intelligent Hub 애플리케이션을 사용하여 디바이스를 등록하려고 하면 일반 오류 An Error has occurred가 발생합니다.

원인

• JIT에 대한 SAML 특성의 일부로 전송된 GUID가 외부 ID에 매핑되지 않을 수 있습니다.

  또는

• Workspace ONE UEM 기본 사용자 계정은 Verify(Intelligent Hub) 인증 방법을 사용하여 등록할 서비스에 액세스합니다.

솔루션

이름이 외부 ID인 특성이 올바르게 매핑되고 Workspace ONE UEM에 프로비저닝되었는지 확인합니다.

참고: Verify(Intelligent Hub) 인증 방법은 현재 Workspace ONE UEM 기본 사용자 계정에 대해 지원되지 않습니다.

AirWatch 프로비저닝을 사용하여 모바일 SSO 프로파일을 프로비저닝하면 오류가 발생함

관리자가 AirWatch 프로비저닝 애플리케이션을 사용하여 모바일 SSO 프로필을 프로비저닝하려고 하면 PrincipalName에 잘못된 값이 포함되어 있다는 오류가 표시됩니다.

문제

다음과 같은 오류 코드가 표시됩니다.

원인

Workspace ONE UEM 계정은 이메일 주소를 사용자 이름 특성 값으로 사용하도록 구성될 수 있습니다.

모바일 SSO 인증서 페이로드가 생성되면 해당 페이로드는 사용자 이름 특성 값을 인증서의 주체 이름으로 사용합니다. 주체 이름에는 @ 문자를 사용할 수 없습니다.

솔루션

이 문제를 해결하기 위한 두 가지 방법이 설명되어 있습니다.

1. AirWatch 프로비저닝 애플리케이션의 [사용자 프로비저닝] 페이지에서 사용자 이름을 나타내는 @ 기호가 포함되지 않은 다른 특성을 선택합니다. 가져온 값을 편집해야 할 수 있습니다. UPN의 사용자 이름과 접두사가 동일하게 유지되는지 확인합니다.

2. Workspace ONE UEM Console에서 사용자 지정 조회 필드를 구성하여 이메일 주소의 접두사 구문을 분석합니다. 인증서 페이로드에서 해당 사용자 지정 설정을 사용합니다.

   1. Workspace ONE UEM Console에서 그룹 및 설정 > 모든 설정 > 디바이스 및 사용자 > 일반 > 조회 필드로 이동합니다.
   2. 사용자 지정 필드 추가를 선택합니다.
   3. 이름(예: EmailNickName)을 생성하고 정규식(예: ".+?(?=@)")을 생성합니다.

   

3. 그런 다음, 인증서 페이로드에서 생성한 이름을 사용할 수 있습니다.