Solução de problemas na configuração do provisionamento da AirWatch

Esta seção descreve problemas e soluções comuns para o aplicativo de provisionamento da AirWatch.

O status do provisionamento mostra que o usuário não está provisionado

Depois que você configura o aplicativo de provisionamento da AirWatch e atribui usuários ao aplicativo, os usuários não são provisionados no Workspace ONE UEM.

Problema

Ao provisionar usuários e receber o erro Error not provisioned na tela de atribuição, ao apontar para o erro, você verá esta mensagem, Failed to validate attributes while trying to provision users.

Causa

O valor dos nomes de atributos mapeados na página de Provisionamento de Usuários está ausente.

Solução

Certifique-se de que os usuários criados no Omnissa Access incluam todos os atributos necessários para criar a conta de usuário no Workspace ONE UEM. Ao usar o JIT, certifique-se de que o GUID enviado como parte dos atributos SAML seja válido. Este GUID é mapeado para o ID externo e provisionado no Workspace ONE UEM.

A inscrição de um dispositivo com o aplicativo Workspace ONE Intelligent Hub causa um erro

Você não pode inscrever seu dispositivo com o aplicativo Workspace ONE Intelligent Hub.

Problema

Quando os usuários tentam inscrever um dispositivo usando o aplicativo Workspace ONE Intelligent Hub, recebem um erro genérico: An Error has occurred.

Causa

• O GUID enviado como parte do atributo SAML para JIT pode não estar mapeado para o ID externo.

  ou

• Uma conta de usuário básica do Workspace ONE UEM está usando o método de autenticação Verify (Intelligent Hub) para acessar o serviço e realizar a inscrição.

Solução

Verifique se o atributo chamado ID externo está corretamente mapeado e provisionado para o Workspace ONE UEM.

Nota: no momento, as contas de usuários básicas do Workspace ONE UEM não são compatíveis com o método de autenticação Verify (Intelligent Hub).

O provisionamento do perfil SSO móvel com o provisionamento da AirWatch gera um erro

Quando os administradores tentam provisionar o perfil do SSO Móvel com o aplicativo de provisionamento da AirWatch, recebem um erro informando que o PrincipalName contém um valor inválido.

Problema

Você verá os seguintes códigos de erro.

Causa

A conta do Workspace ONE UEM pode estar configurada para usar um endereço de e-mail como valor do atributo Nome de Usuário.

Quando o payload do certificado do SSO Móvel é criado, ele usa o valor do atributo de nome de usuário como o nome de entidade no certificado. Não é possível usar o caractere @ no nome principal.

Solução

Duas maneiras de resolver esse problema são descritas a seguir.

1. Na página Provisionamento de Usuário do aplicativo de provisionamento da AirWatch, selecione outro atributo que não inclua o sinal @ para representar o nome de usuário. Talvez seja necessário editar o valor importado. Certifique-se de que o nome de usuário e o prefixo do UPN permaneçam os mesmos.

2. Configure um campo de pesquisa personalizado no Workspace ONE UEM Console para analisar o prefixo do endereço de e-mail. Use essa configuração personalizada no payload do certificado.

   1. No Workspace ONE UEM Console, acesse Grupos e Configurações > Todas as Configurações > Dispositivos e Usuários > Geral > Campos de Pesquisa.
   2. Selecione Adicionar Campo Personalizado.
   3. Crie um nome, como EmailNickName, e crie uma regex, como ".+?(?=@)".

   

3. Você poderá usar o nome criado no Payload do Certificado.