Résolution des problèmes de connexion

Problèmes courants avec les connexions dans Integration Service pour Automation Suite, y compris les erreurs d’informations d’identification non valides, les incompatibilités d’étendue et les étapes de résolution.

Cette page explique comment résoudre les problèmes que vous pourriez rencontrer lors de l'utilisation de connexions.

Échec de la demande du client : Échec de la réception du jeton d'accès

Description

Cette erreur est causée par des informations d’identification ou des détails non valides fournis par le client.

Solution

Assurez-vous que toutes les informations d’identification renseignées/données sont valides.

Échec de la création de la connexion, fermez cet onglet de navigateur et réessayez

Description

Cette erreur est causée par des étendues ou des autorisations d’application non valides.

Solution

Vérifiez si toutes les étendues/autorisations sont fournies comme prévu.

La connexion est actuellement inactive, veuillez cliquer sur Réparer la connexion (Fix connection)

Description

Il est possible qu'une connexion expire en raison de l'expiration du jeton OAuth ou d'un problème d'actualisation.

Solution

Sélectionnez Réparer la connexion et rétablissez le flux de création de connexion. Pour réparer une connexion, sélectionnez le bouton Plus correspondant de votre connexion dans le côté droit de l’interface et sélectionnez Réparer la connexion.

Code d'erreur : 400 Message : Impossible de supprimer la connexion avec un ou plusieurs déclencheurs affectés

Description

Lorsque vous essayez de supprimer une connexion, vous pouvez rencontrer le message suivant : Code d'erreur : Message 400 : Impossible de supprimer la connexion avec un ou plusieurs déclencheurs attribués.

Solution

Vous ne pouvez pas supprimer l'instance lorsqu'un déclencheur est activé dessus. Supprimez le déclencheur avant de supprimer l'instance.

L’utilisateur ne dispose pas des autorisations Connections.View sur le dossier de connexion.

Description

Les connexions dans Integration Service semblent réussir (Status: Connected), mais les tâches Unattended échouent avec le message d'erreur suivant: « L'utilisateur ne dispose pas d'autorisations Connections.View dans le dossier de connexion. »

Solution

Le robot a besoin d'accéder à la connexion utilisée dans le processus.

Pour qu'un robot puisse exécuter une tâche en utilisant un connecteur d'Integration Service, les éléments suivants sont requis :

• La connexion et le robot destiné à exécuter la tâche doivent se situer dans le même dossier Orchestrator.
• Le robot doit se voir attribuer un rôle disposant d'autorisations d' affichage du dossier pour l'élément Connexions. Pour de plus amples informations, consultez le Guide de l'utilisateur d'Orchestrator.

Restrictions réseau

Vous ne pourrez parfois pas créer des connexions à des applications externes. Cela est souvent dû à des restrictions de réseau ou de pare-feu, où l'application cible bloque les requêtes d'Automation Suite car les adresses IP d'Integration Service ne sont pas sur la liste d'autorisation.

Suivez ces étapes pour vérifier la connectivité et résoudre ces problèmes.

1. Assurez-vous que :

   • Vous disposez du point de terminaison de l'application (URL ou IP) auquel Integration Service doit accéder.
   • Vous pouvez accéder aux paramètres de votre pare-feu d'entreprise ou de votre réseau pour autoriser les plages d'adresses IP si nécessaire.

2. Vérifiez l'accessibilité des points de terminaison.

   Utilisez un utilitaire réseau simple pour vérifier si le point de terminaison de votre application est accessible depuis Internet.

   Utilisation de curl :

   curl -v https://<your-application-endpoint>

   Si la demande échoue, le point de terminaison n'est pas accessible au public ou l'adresse IP est bloquée.

3. Autorisez les connexions sortantes depuis votre serveur Automation Suite.

   Assurez-vous que vos règles de réseau et de pare-feu autorisent les connexions HTTPS sortantes de votre serveur Automation Suite vers le point de terminaison de l'application externe.

4. Réessayez de créer la connexion.

   Après avoir confirmé l’accessibilité du point de terminaison et mis à jour les règles de pare-feu, tentez de recréer la connexion dans Integration Service.

Utilisateurs authentifiés par SSO

Lors de la connexion à Automation Suite via SSO (par exemple, Okta, Azure AD, Microsoft SSO, etc.), vous pouvez rencontrer des problèmes lors de la création de connexions à des applications externes qui utilisent le même fournisseur SSO.

Ce problème se produit car Integration Service utilise automatiquement votre session SSO existante, ce qui peut empêcher l'application d'ignorer l'étape de connexion ou d'utiliser le mauvais compte pour créer la connexion.

Exemple de scénario

L’exemple suivant montre comment la propagation de la session SSO peut interférer avec la création de la connexion dans Integration Service :

1. Connexion SSO Automation Suite : Alejanira se connecte à Automation Suite à l'aide de son compte Okta d'entreprise [e-mail].
2. SSO de l'application cible : Alejantra souhaite créer une connexion à Workday REST, qui utilise également l'authentification unique d'Okta configurée par l'administrateur de l'entreprise.
3. Création de la connexion : lors de la configuration de la connexion :
   • Le navigateur lui envoie automatiquement son jeton de session Okta existant.
   • Workday suppose que l’utilisateur SSO est [e-mail] sans qu’il soit invité à se connecter à nouveau.
4. Le problème : si Alejandra avait prévu de se connecter à l’aide d’un compte Workday différent, la connexion peut échouer, ou les workflows peuvent s’exécuter avec des autorisations incorrectes.

Solutions de contournement recommandées

Utiliser une session de navigateur privée (incognito)

Ouvrez la page de création de connexion dans une fenêtre privée/incognito. Cela empêche le navigateur de réutiliser la session SSO.

Workday vous demandera alors de fournir des informations d’identification explicites chaque fois qu’une connexion devra être créée.

Basculer vers le compte prévu avant la création de la connexion

1. Connectez-vous à Automation Suite via l'authentification unique.

   Accédez à Integration Service comme d'habitude.

2. Connectez-vous à Workday séparément.

   Si l'application vous a automatiquement connecté à l'aide de votre session SSO actuelle, il est possible que un compte par défaut s'affiche.

3. Déconnectez-vous de Workday et connectez-vous avec le compte prévu pour créer la connexion.

   Cela garantit que l'application dispose de la bonne session utilisateur.

4. Revenez à Integration Service pour créer la connexion.

   Integration Service déclenchera maintenant le flux de connexion.

   La session de compte prévue est utilisée pour l'autorisation, évitant ainsi les autorisations erronées ou les invites de consentement ignorées.