この記事では、SSPMと統合されたSaaSアプリケーション間で発生する可能性のある接続の問題について説明します。 SSPMエラーコードとその対応する対処手順が明確に一覧表示されるため、根本原因を迅速に特定し、正常な接続を復元するのに役立ちます。 これらの表は、 SaaS統合における接続障害、権限の不備、またはAPI関連のエラーを診断する際の主要な参考資料としてご利用ください。
前回のスキャン時間が設定されたセキュリティスキャン間隔の2倍を超えた場合は、インスタンスの状態を確認し、エラー状態の場合はインスタンスを再付与します。
How to use the article?
このセクションには、「SSPMエラーコード」と「修復手順」という2つの表が含まれています。それらを順番に使用して修正を見つけます。
-
Identify the FixSSPMエラーコード表で、発生したエラーを見つけて、対応する修復コードをメモしてください。
-
Apply the Fix: 修復手順の表を参照し、修復コードを使用して見つけて指示に従います。
SSPM エラー コードと修復手順
General
| エラーコード | Error Log | エラーの詳細 | 修復コード |
|---|---|---|---|
| ErGEN01 | サービスエラー | 不明なサービスエラーが発生しました | RmGEN01 |
| ErGEN02 | 不明なAPIエラー | 不明なAPIエラーが発生しました | RmGEN01 |
| ErGEN05 | このインスタンスの状態はアクティブではありません: 'error' | インスタンスがエラー状態です | RmGEN02 |
| Remediation Code | Remediation Steps Summary |
|---|---|
| RmGEN01 | 連絡Netskopeサポート |
| RmGEN02 | インスタンスはエラー状態です。前回のスキャンからの経過時間がインスタンスのスケジュールされた間隔の2倍を超えた場合は、インスタンスへのアクセス権を再付与して新しいトークンを生成します。 |
GitHub
| エラーコード | Error Log | エラーの詳細 | 修復コード |
|---|---|---|---|
| ErGH01 | この組織が所有するこの設備は、あなたのアクセスを停止しました。 | Netskope GitHubアプリのインストールが中断され、リソースの取得時にエラーが発生します。 | RmGH01 |
| ErGH02 | この設置作業は中断されました | このエラーは、Netskope GitHubアプリのインストールが中断され、トークンの更新が妨げられた場合に発生します。 | RmGH01 |
| ErGH03 | URL: https://api.github.com/orgs/<org>/audit-log が見つかりませんでした。 | 登録されたGitHubアカウントはエンタープライズアカウントではないため、監査ログAPIへのアクセスが制限されています。このアクセス不能状態により、一部のリソースの削除更新が漏れる可能性があります。 | RmGH02 |
| ErGH04 | {“message”:”見つかりません”,”documentation_url”:”https://docs.github.com/rest/reference/apps#create-an-installation-access-token-for-an-app”,”status”:”404″} | GitHubアプリのインストールが、再権限付与なしに削除または再インストールされました。 | RmGH04 |
| ErGH05 | 組織でIP許可リストが有効になっています | 組織内でIP許可リストが有効になっています | RmGH05 |
| ErGH08 | ご要望にお応えする時間がありませんでした。 | APIがタイムアウトし、504エラーが発生しました。 | RmGH06 |
| 修復コード | 修復手順の概要 |
|---|---|
| RmGH01 | – ログインしたGitHub組織 使う 管理者アカウント。 – Settings > GitHubアプリに移動します。 – インストール済みの GitHub アプリ「Introspection for GitHub」を開きます。 – 設定画面に移動して、 unsuspendアプリを起動します。  |
| RmGH02 | GitHubアカウントが、 GitHubオンボーディングドキュメントに記載されている前提条件を満たしていることを確認してください。 |
| RmGH04 | Onboard GitHubに記載されている手順に従ってNetskopeアプリをインストールし、インスタンスの権限を再付与してください。 |
| RmGH05 | 当該組織ではIPホワイトリストが有効になっています。NetskopeのIPアドレスをホワイトリストに登録するには、オンボーディングGitHubドキュメントに記載されている手順に従ってください。 |
| RmGH06 | Graph API において時折発生する API タイムアウトは既知の制限事項であり、多くの場合、処理時間の長さが原因です。このタイムアウトエラーが続く場合は、インスタンスのスキャン間隔を30分以上に延長してください。この調整後も問題が解決しない場合は、サポートにお問い合わせください。 |
Salesforce
| エラーコード | Error Log | エラーの詳細 | 修復コード |
|---|---|---|---|
| ErSF01 | アクセス/リフレッシュトークンの有効期限が切れています | リフレッシュトークンの有効期限が切れているか、取り消されています。リフレッシュトークンを使うため、新しいアクセストークンを生成できません。 | RmSF01 |
| ErSF02 | トークンの有効期限が切れました | リフレッシュトークンの有効期限が切れているか、取り消されています。リフレッシュトークンを使うため、新しいアクセストークンを生成できません。 | RmSF01 |
| ErSF03 | メタデータ API には ModifyMetadata 権限が必要です | Modify Metadata Through Metadata API Functions Permission is missing. | RmSF02 |
| ErSF04 | APIは現在無効になっています | API有効化権限がありません。 | RmSF03 |
| ErSF05 | Bad_OAuth_Token | Salesforce APIへのアクセス権限がなく、データの取得も制限されています。 | RmSF04 |
| ErSF06 | INVALID_TYPE: 使用できません: この組織の OmniInteractionConfig | OmniInteractionConfig は、組織が Omnistudio プラットフォーム ライセンスを持っている場合にのみ使用できます。 | RmSF05 |
| ErSF07 | sObject 型 * はサポートされていません | 必要な権限がないため、APIはsObjectタイプを照会できません。 | RmSF06 |
| ErSF08 | INSUFFICIENT_ACCESS | 必要な権限が不足しています。 | RmSF06 |
| ErSF09 | No_Access | 必要な権限が不足しています。 | RmSF06 |
| ErSF10 | sObject型はサポートされていません。INVALID_TYPE | 必要な権限が不足しています。 | RmSF06 |
| ErSF11 | REQUEST_LIMIT_EXCEEDED | 非エンタープライズ版Salesforceアカウントのため、レート制限に達しました。 | RmSF07 |
| ErSF12 | INVALID_SESSION_ID: このセッションは無効です API と連携 | 現在使用しているリフレッシュトークンは無効です。 | RmSF01 |
| ErSF15 | INVALID_TYPE: 使えません: この組織のネットワーク | ネットワークリソースは、組織がデジタルエクスペリエンスを有効にしている場合にのみ利用可能です。 | RmSF08 |
| ErSF16 | INVALID_TYPE: 使用できません: この組織の CustomSite | CustomSiteリソースは、組織がSalesforceサイトドメインを登録している場合にのみ利用可能です。 | RmSF09 |
| ErSF17 | アップストリーム接続エラー、またはヘッダー前の切断/リセット | 現在使用しているリフレッシュトークンは無効です。 | RmSF10 |
| ErSF18 | メンテナンスのため、現在サービスを停止しております。 | 現在使用しているリフレッシュトークンは無効です。 | RmSF10 |
| ErSF19 | Bad_Id | 現在使用しているリフレッシュトークンは無効です。 | RmSF10 |
| 修復コード | 修復手順の概要 |
|---|---|
| RmSF01 | – オンボーディング済みのSalesforceインスタンスへのアクセス権を再付与します。 – Salesforceインスタンスを設定し、 Salesforceのオンボーディングに関するドキュメントに記載されているように、リフレッシュトークンの有効期限を長く設定することで、頻繁なアクセス権の再付与の必要性をなくします。 |
| RmSF02 | – ユーザーアカウントが SSPMインスタンスに権限を付与するために、 Modify Metadata Through Metadata API Functions権限を持っていることを確認してください。 記載されている権限が正しく適用されていることを確認するには、 「Salesforceに必要な権限」を参照してください。 |
| RmSF03 | – SSPMインスタンスに権限を付与するユーザーに「API有効化」権限が付与されていることを確認してください。 記載されている権限が正しく適用されていることを確認するには、 「Salesforceに必要な権限」を参照してください。 |
| RmSF04 | セッションロック設定を無効にすることで、中断のない安定したスキャンを確保できます。 |
| RmSF05 | –組織がOmniStudio プラットフォーム ライセンスと関連するアドオン ライセンスおよびユーザー ライセンスを持っていることを確認します。 – OmnistudioメタデータAPIが有効になっていることを確認してください。 |
| RmSF06 | Salesforceに必要なすべての権限が正しく適用されていることを確認してください。 |
| RmSF07 | レート制限エラーを回避するために、エンタープライズ版Salesforceアカウントをオンボーディングしてください。 |
| RmSF08 | 「エクスペリエンスの作成と設定」の権限が付与され、デジタルエクスペリエンスが有効になっていることを確認してください。 |
| RmSF09 | Salesforce Sitesが登録されていることを確認してください。 |
| RmSF10 | オンボーディング済みのSalesforceインスタンスへのアクセス権を再付与します。 |
Google Workspace
| エラーコード | Error Log | エラーの詳細 | 修復コード |
|---|---|---|---|
| ErGW01 | このリソース/APIへのアクセス権限がありません | インスタンスへのアクセス権を付与するために使用されている Google Workspace ユーザー アカウントには、必要なスーパー管理者権限がありません。 | RmGW01 |
| ErGW02 | 活動記録を閲覧する権限はありません | インスタンスへのアクセス権を付与するために使用されている Google Workspace ユーザー アカウントには、必要なスーパー管理者権限がありません。 | RmGW01 |
| ErGW03 | リクエストに十分な認証スコープがありませんでした | Netskopeサービスアカウントに必要なOAuthスコープが不足しています。 | RmGW02 |
| 修復コード | 修復手順の概要 |
|---|---|
| RmGW01 | スーパー管理者アカウントを使用して、 Google Workspaceインスタンスをオンボーディングします。 |
| RmGW02 | スコープが取り消された場合は、 Netskopeサービスアカウントへのスコープ付与手順に従って必要なスコープを付与してください。 |
ServiceNow
| エラーコード | Error Log | エラーの詳細 | 修復コード |
|---|---|---|---|
| ErSN01 | ユーザーはテーブルへのアクセス権限がありません | インスタンス権限を付与するために使用する ServiceNow ユーザーには管理者ロールがありません。 | RmSN01 |
| ErSN02 | APIレベルのACL検証に失敗しました | 必要なServiceNowテーブルに対して、必要なアプリケーションアクセススコープが正しく設定されていません。 | RmSN02 |
| ErSN03 | acces_denied | リフレッシュトークンの有効期限が切れているか、取り消されています。リフレッシュトークンを使うため、新しいアクセストークンを生成できません。 | RmSN03 |
| ErSN04 | アクセス制限あり | インスタンス内でIP制限が有効になっています。 | RmSN04 |
| ErSN05 | トランザクションがキャンセルされました：最大実行時間を超過しました | API応答の上限に達しました。 | RmSN05 |
| 修復コード | 修復手順の概要 |
|---|---|
| RmSN01 | – ユーザーに管理者権限が付与されていることを確認してください。 - ServiceNowのアクセス権限要件を参照して、記載されている権限が正しく適用されていることを確認してください。 |
| RmSN02 | ServiceNowテーブル権限の有効化手順に従ってください。 |
| RmSN03 | ServiceNow の Netskope アプリケーションのリフレッシュ トークンの有効期間を更新するには： – 管理者権限で ServiceNow アカウントにログインします。 – 左側のナビゲーションパネルで「System OAuth」を検索し、 Application Registryを選択します。 – Netskope用に作成されたアプリケーションをクリックします。 – Refresh Token Lifespanを増やします。推奨値は31,536,000秒（1年）です。 詳細な手順については、 「ServiceNow APIアクセスの設定」を参照してください。 |
| RmSN04 | – SSPMサービスからのAPI呼び出しを許可するため、NetskopeのIPアドレスを追加します。 ServiceNowインスタンスでIPアドレスアクセス制御を設定するには、 「ServiceNowのオンボーディング」を参照してください。 |
| RmSN05 | System Definition > Transaction Quota Rules > REST Table API request timeoutの「最大期間（秒）」を 120 に調整し、インスタンスを再付与してください。  |
Microsoft 365
| エラーコード | Error Log | エラーの詳細 | 修復コード |
|---|---|---|---|
| ErM36501 | トークンの権限が、必要な権限セットと一致しません。 | トークンの権限が、Graph API呼び出しに必要な権限セットと一致しません。 | RmM36501 |
| ErM36502 | Intuneのアクセス許可はGraphアクセストークンの一部ではありません | Netskope Security Posture Management (SPM) は、グラフアクセストークンに必要な権限が付与されていないため、Intuneリソースを一覧表示できません。 | RmM36501 |
| ErM36504 | リクエストは対象テナントには適用されません | Microsoft アカウントに Intune ライセンスが存在しません。 | RmM36502 |
| ErM36505 | お客様のテナントはこの機能のライセンスを取得していません。 | Microsoft アカウントに Intune ライセンスが存在しません。 | RmM36502 |
| ErM36506 | Authorization_IdentityNotFound | トークンが無効です。 | RmM36501 |
| ErM36507 | Authentication_MSGraphPermissionMissing | 必要な権限が不足しています。 | RmM36501 |
| ErM36508 | Authentication_RequestFromNonPremiumTenantOrB2CTenant | どちらのテナントもB2C企業ではなく、またプレミアムライセンスを保有していません。 | RmM36503 |
| ErM36509 | Intune SKUはカスタマーサービスプランに含まれていません | Microsoft アカウントに Intune ライセンスが存在しません。 | RmM36502 |
| ErM36510 | https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations、.+{“error”:{“code”:”UnknownError”,”message”:”{\”ErrorCode\”:\”Forbidden | Intuneライセンスが存在しないか、必要なIntune権限が付与されていません。 | RmM36502 |
| ErM36511 | 「code」：「AuthenticationError」、「message」：「AADSTS500014」 | NetskopeサービスプリンシパルがMicrosoftアカウントに存在しません | RmM36501 |
| 修復コード | 修復手順の概要 |
|---|---|
| RmM36501 | オンボーディング済みのMicrosoft 365インスタンスへのアクセス権を再度付与します。 |
| RmM36502 | Intuneリソースを一覧表示するには、MicrosoftアカウントでINTUNE_Aライセンスを有効にしてください。ライセンスを有効にした後もエラーが続く場合は、Microsoft 365インスタンスへのアクセス権を再度付与してください。 |
| RmM36503 | ユーザーサインインレポートにアクセスするには、Microsoft Entra ID P1またはP2ライセンスが必要です。テナントにMicrosoft Entra ID P1ライセンスが付与されていることを確認してください。 |
Workday
| エラーコード | Error Log | エラーの詳細 | 修復コード |
|---|---|---|---|
| ErWD01 | 提出されたタスクは承認されていません | インスタンス設定ページに記載されている要件は、セキュリティグループにリンクされたドメインセキュリティポリシーと、統合のためにAPIクライアントに割り当てられたスコープの両方で満たされている必要があります。これらが一致しない場合、エラーが発生します。 | RmWD01 |
| ErWD02 | allBusinessProcessTypes にアクセスできません | RmWD02 | |
| ErWD03 | allDomains にアクセスできません | RmWD03 | |
| ErWD04 | allSecurityGroups にアクセスできません | RmWD04 | |
| ErWD05 | allWorkdayAccounts にアクセスできません | RmWD05 | |
| ErWD06 | allIntegrationSystemsAudited にアクセスできません | RmWD06 | |
| ErWD07 | 許可が拒否されました | RmWD07 |
| 修復コード | 修復手順の概要 |
|---|---|
| RmWD01 | 手順に従ってドメインセキュリティポリシーをセキュリティグループに追加し、 Workdayに必要なすべての権限が追加されていることを確認してください。 |
| RmWD02 | – セキュリティグループに、 Business Process Administration ドメインセキュリティポリシーを追加し、 アクセス権限を「閲覧のみ」に設定します。セキュリティグループの手順については、ドメインセキュリティポリシーを参照してください。 – Workdayとの連携のためのAPIクライアントの登録手順に従って、必要なスコープをAPIクライアントに追加してください。 |
| RmWD03 | – セキュリティグループに、 Security Activation 、 Security Configuration 、 Drive Administrator ドメインセキュリティポリシーを読み取り専用アクセス権限で追加します。セキュリティグループの手順については、ドメインセキュリティポリシーを参照してください。 – Workdayとの連携のためのAPIクライアントの登録手順に従って、必要なスコープをAPIクライアントに追加してください。 |
| RmWD04 | – セキュリティグループに、 Security ActivationとSecurity Configurationドメインセキュリティポリシーを読み取り専用アクセス権限で追加します。セキュリティグループの手順については、ドメインセキュリティポリシーを参照してください。 – Workdayとの連携のためのAPIクライアントの登録手順に従って、必要なスコープをAPIクライアントに追加してください。 |
| RmWD05 | – セキュリティグループに、閲覧専用アクセス権限を持つドメインセキュリティポリシーWorkday Accounts, Security Configuration, Security Administration, Security Activation, Purge Person Data を追加します。セキュリティグループの手順については、ドメインセキュリティポリシーを参照してください。 – Workdayとの連携のためのAPIクライアントの登録手順に従って、必要なスコープをAPIクライアントに追加してください。 |
| RmWD06 | – セキュリティグループに、閲覧専用アクセス権限を持つドメインセキュリティポリシーIntegration Reports, Integrations: EIBs を追加します。セキュリティグループの手順については、ドメインセキュリティポリシーを参照してください。 – Workdayとの連携のためのAPIクライアントの登録手順に従って、必要なスコープをAPIクライアントに追加してください。 |
| RmWD07 | – セキュリティグループに、表示および変更アクセス権を持つドメインセキュリティポリシーWorkday Query Language を追加します。 参照ドメインセキュリティポリシーからセキュリティグループへの手順。 – Workdayとの連携のためのAPIクライアントの登録手順に従って、必要なスコープをAPIクライアントに追加してください。 |
Box
| エラーコード | Error Log | エラーの詳細 | 修復コード |
|---|---|---|---|
| ErBox01 | エラー：URL:https://api.box.com へのBox APIアクセスは禁止されています | 必要な権限が不足しています。 | RmBox01 |
| 修復コード | 修復手順の概要 |
|---|---|
| RmBox01 | 更新された権限を適用するには、Boxインスタンスへのアクセス権を再度付与してください。 |
Okta
| エラーコード | Error Log | エラーの詳細 | 修復コード |
|---|---|---|---|
| ErOkta01 | 要求された操作を実行する権限がありません | 必要な権限が不足しています。 | RmOkta01 |
| ErOkta02 | 無効なトークンが提供されました | 必要な権限が不足しています。 | RmOkta01 |
| 修復コード | 修復手順の概要 |
|---|---|
| RmOkta01 | – Okta のオンボーディングで説明されているように、Okta で API トークンを作成します。 – Okta に必要なロールを参照して、リストされている権限が正しく適用されていることを確認します。 |
ズーム
| エラーコード | Error Log | エラーの詳細 | 修復コード |
|---|---|---|---|
| ErZoom01 | 無効なリフレッシュトークン | リフレッシュトークンの有効期限が切れています。インスタンスの再認証が必要です。 | RmZoom01 |
| ErZoom02 | 有料会員のみ利用可能 | 操作ログAPIは、有料のZoomアカウントからのみ利用可能です。 | RmZoom02 |
| ErZoom03 | このユーザーによるZoom REST APIへのアクセスは拒否されました。 | インスタンスへのアクセス権限を付与するために使用されたユーザーアカウントには、必要な権限がありません。 | RmZoom03 |
| ErZoom04 | 無効なアクセストークンです。スコープが含まれていません。 | 権限がありません。 | RmZoom03 |
| ErZoom05 | Invalid Token! | 権限がありません。 | RmZoom03 |
| ErZoom06 | 許可なし | 権限がありません。 | RmZoom03 |
| 修復コード | 修復手順の概要 |
|---|---|
| RmZoom01 | オンボーディング済みのZoomインスタンスへのアクセス権を再度付与します。 |
| RmZoom02 | 有料Zoomアカウントにログインしてください。 |
| RmZoom03 | Zoomのオンボードドキュメントに記載されている手順に従ってユーザーを作成してください。このユーザーは、その後インスタンスへのアクセス権を付与します。 |
Jira
| エラーコード | Error Log | エラーの詳細 | 修復コード |
|---|---|---|---|
| ErJira01 | 権限がありません。スコープが一致しません。 | 必要な権限が不足しています | RmJira01 |
| 修復コード | 修復手順 |
|---|---|
| RmJira01 | Netskopeアプリの権限を適用するために、Jiraインスタンスへのアクセス権を再付与してください。 |