هل كان هذا المقال مفيدًا؟
شكرًا على ملاحظاتك.
ما هي رموز خطأ SAML؟
هل لديك ملاحظات؟لغة ترميز تأكيد الأمان
ما هي رموز خطأ SAML؟
أين يمكنني العثور على قائمة بأرقام الأخطاء المتعلقة بتسجيل الدخول الأحادي SAML؟
قائمة رموز خطأ SSO
الحل:
راجع الجدول أدناه لمعرفة الأخطاء الشائعة في لغة ترميز تأكيد الأمان (SAML):
| رمز الخطأ | وصف الأعراض | سبب محتمل | القرار المقترح |
| 1 | خطأ في بروتوكول SSO | هذا استثناء عام لـ SSO، يتم تضمين بعض استثناءات وقت التشغيل برمز الخطأ هذا | تحقق مع الدعم الفني لـ Webex |
| 4 | لم يتم العثور على شهادة X.509 في النظام | لم يقم مسؤول Webex بتكوين الشهادة | تحقق من أداة إدارة Webex لـ «إدارة شهادات المؤسسة» وقم بتكوين الشهادة |
| 5 | يتم دعم طلب POST فقط | عندما يرسل نظام iDP تأكيدًا إلى خدمة Webex، يتم قبول طريقة «النشر» فقط | تحقق من التتبع، إذا كانت طريقة «get»، فقم بتحديث تكوين iDP |
| 7 | لا يُسمح للمؤسسة باستخدام SSO | لم يتم تمكين خدمة Webex SSO، أو أن البروتوكول الذي تم تكوينه خاطئ | اتصل بالدعم الفني لـ Webex للتحقق مما إذا كان SSO قيد التشغيل و/أو تحقق من أداة الإدارة إذا كان البروتوكول صحيحًا |
| 8 | شهادة X.509 غير صحيحة للتحقق من تأكيد SAML | قام مسؤول خدمة Webex بتكوين شهادة المؤسسة، ولكنها لا تتطابق مع الشهادة في نظام iDP | راجع قسم «تكوين نظام معرف العميل» للاطلاع على مخطط الشهادات بين مسؤول المؤسسة ونظام iDP |
| 13 | تأكيد SAML غير صالح | الشهادة صحيحة، ولكن التحقق من التأكيد فشل | تحقق من سلسلة التأكيد، إذا كانت كاملة. قم بالتتبع وتحقق من صحة حقول التأكيد |
| 15 | انتهت صلاحية شهادة X.509 | انتهت صلاحية شهادة X.509 | تحقق من أداة الإدارة «إدارة شهادات المؤسسة» وقم بتحديث الشهادة |
| 19 | انتهت صلاحية تأكيد SAML | تأكيد SAML منتهي الصلاحية. يحدث عادةً بسبب عدم تطابق الوقت بين خدمة IdP وخدمة Webex | اتصل بالدعم الفني لـ Webex |
| 23 | توقيع رقمي غير صالح | التوقيع الرقمي في التأكيد غير صحيح | قم بالتتبع وتحقق من التأكيد، التوقيع الرقمي مفقود أو غير صالح |
| 24 | جهة إصدار غير موثوق بها | لا يتطابق معرف المصدر بين نظام iDP وخدمة Webex | قارن معرف المصدر بين نظامين |
| 25 | تنسيق معرف الاسم غير صحيح | لا يتطابق تنسيق معرف الاسم بين نظام iDP وخدمة Webex | قارن تنسيق معرف الاسم بين نظامين |
| 26 | غير قادر على إنشاء AuthnRequest | قامت أداة إدارة Webex بفحص AuthnRequust، لكنها فشلت في الإنشاء | عادةً ما تكون مشكلة شهادة Webex، تحقق من «إدارة شهادات Webex» الخاصة بمسؤول المؤسسة |
| 28 | لا يتطابق InResponseTo مع معرف الطلب | لا يتطابق «inResponseTo» في التأكيد مع الطلب، ويرجع ذلك عادةً إلى ما يلي: 1. يتم إعادة استخدام التأكيد، أو تم مسح الصفحة، وتم إرسال التأكيد مرة أخرى 2. تم إرسال الطلب من خادم CAS 1، ولكن تم إرسال الاستجابة مرة أخرى إلى خادم CAS 2. ولا يشاركون DB | 1. لا يمكن إعادة استخدام التأكيد. 2. تحقق من نظام iDP، إذا كان «عنوان URL لخدمة المستهلك للتأكيد» غير صحيح، فأشر إلى خادم Webex خاطئ |
| 29 | رسالة استجابة غير صالحة | 1. العلامة مفقودة من التأكيد 2. العلامة ليست أول طفل للاستجابة أو التأكيد 3. لا يتم ترميز التأكيد باستخدام base64 عند إرساله إلى Webex. 4. لم يتم تعيين اسم استجابة POST كـ SamlResponse (يجب أن تتطابق الحالة). 5. تحقق مرة أخرى من تطابق AuthnContextStyleRef. تحقق من حرف بحرف. في بعض الأحيان، تسبب فقدان ':' في حدوث هذه المشكلة. | تحقق من التأكيد وتأكد من عدم وجود أي من الأسباب المحتملة. في حالة استمرار حدوث المشكلة بمجرد تأكيد/تصحيح هذه المشكلات، اتصل بالدعم الفني لـ Webex. |
| 31 | فشل إنشاء الحساب التلقائي | لا يمكن العثور على المستخدم في خدمة Webex بالاسم في التأكيد | 1. المستخدم موجود، ولكن «معرف الاسم» في التأكيد غير صحيح، ولا يمكن إنشاؤه تلقائيًا بسبب تعارض البريد الإلكتروني 2. المستخدم غير موجود، ولكن السمات الإلزامية مفقودة: (الاسم الأول، الاسم الأخير، البريد الإلكتروني) |
| 32 | فشل التحديث التلقائي للحساب | أي شيء يسبب الخطأ 31 قد يؤدي أيضًا إلى الخطأ 32 عند تحديث الحسابات. يحتوي التأكيد على قيمة سمة لا يدعمها الموقع، أو لم يتم تنسيقها بشكل صحيح. (مثال: نوع الاجتماع (MT) المرسل في التأكيد غير متاح على موقع Webex.) | راجع السمات التي يتم إرسالها في التأكيد وقارنها بالخيارات المتاحة/المطلوبة على موقع Webex، بشكل صحيح حسب الحاجة. |
لمزيد من رموز أخطاء SAML، راجع:
رموز خطأ SSO
للمساعدة في تحميل شهادة X.509، راجع:
هل كان هذا المقال مفيدًا؟
