SDP OD 本地AD同步工具失效报错Invalid Code

现象：突然不同步，Provisioning 工具报错Invalid Code在Attributes页面再次保存时提示域未经过认证，然而该域明明是经过认证的

原因: 该问题是由于同步工具中用于认证的域账号在SDP中的权限变更导致的

解决方法：请确保该账号在SDP中具有SDAdmin和OrgAdmin的权限，如果修改完权限还是没有解决这个问题，请关闭同步工具，然后打开C:/users/<CurrentUser>/ZohoProvisioning/provisioning.conf文件，将refresh_token参数值删除保存后，再次启动同步工具，在login details页面点击Authorize会弹出一个认证链接，在链接中使用具有SDAdmin和OrgAdmin权限的账号进行认证保存即可

• Related Articles

• ELA-添加设备验证用户凭证提示“Unknown error”

  在EventLog Analyzer中添加设备，验证用户凭证时提示“Unknown error/未知错误”，请确认提供的账户或该账户所在的组有COM安全权限： "权限被拒"提示请参考ELA & ADAP提示“权限被拒” (manageengine.cn)

• ADAP配置服务器或者域控时显示error code：6ba，怎么解决？

  1.一般使用以下方法可以解决问题（大部分客户已经成功解决） The "RPC server unavailable Error code: 6ba " occurs when the software is unable to connect to the machines for collecting event logs. Please ensure the communication between ADAudit Plus and the concerned Member Server ...

• ADSSP-启用SDP Saml SSO时提示“认证失败”或“无权限”

  当AD用户在ServiceDesk Plus登录界面选择通过SAML SSO(IdP：ADSelfService Plus)认证： 在界面跳转时提示无权限查看内容（即使看到URL链接已成功跳转到ADSelfService Plus产品）： 或身份认证界面跳转失败提示SAML认证失败： 怎么解决？ 解决办法： 在ADSelfService Plus中链接账户属性查看： ->如果选择的源属性是mail，改为sAMAccountName（上面的报错截图1的情况）； ...

• SDP & PMP 集成注意事项

  1 要确保PMP和sdp中有一样的管理员 如都具有同登录名称为admin的用户（其中sdp上要为其设置SDAdmin权限） 2 确保双方hostname能在双方服务器上互为解析 3 url最好换为ip地址以防解析不到 4 看清需要，如果不是变更处使用PMP的话请不要选择使用变更ID用于验证， 不然关联的ID就不是工单ID而变成变更ID了 注意：如果sdp使用的是https的话需要相应导入证书，不然无法直接集成。 PMP 下设置实际的过滤条件 ...

• 使用.pfx证书将OpManager与SDP集成

  在SDP中应用.pfx证书不涉及创建集成所需的密钥库文件。请按照以下步骤创建密钥库文件。 将文件OpManager.TrustStore和SDP PFX文件放置在OpManager JRE\bin安装下。 1.运行以下命令，在OpManager\Jre\bin目录将pfx证书转换为JKS格式。 >keytool -importkeystore -srckeystore sdp_pfx_cert.p12 -destkeystore OpManager.truststore ...