Беше ли полезна тази статия?
Благодарим за обратната връзка.
Какви са кодовете за грешки на SAML?
Обратна връзка?Език за маркиране на твърденията за сигурност
Какви са кодовете за грешки SAML?
Къде мога да намеря списък с номера на грешки, свързани с еднократно влизане в SAML?
Списък с кодове за грешки на SSO
Решение:
Вижте таблицата по-долу за често срещани грешки в езика за маркиране на защитата (SAML):
| Код за грешка | Описание на симптома | Възможна причина | Предложена резолюция |
| 1 | Грешка в протокола SSO | Това е общо изключение на SSO, някои изключения от времето на изпълнение са обвити в този код за грешка | Консултирайте се с техническата поддръжка на Webex |
| 4 | В системата не е намерен сертификат X.509 | Администраторът на Webex не е конфигурирал сертификата | Проверете инструмента за администриране на Webex за „Управление на сертификати за организация“ и конфигурирайте сертификата |
| 5 | Поддържа се само POST заявка | Когато системата IDP изпрати заявление до Webex Service, се приема само методът „post“ | Проверете следата, ако това е методът „get“, актуализирайте конфигурацията на IDP |
| 7 | Организацията не може да използва SSO | Услугата Webex не е активирана SSO или конфигурираният протокол е грешен | Свържете се с техническата поддръжка на Webex, за да проверите дали SSO е включен и/или проверете инструмента за администриране дали протоколът е правилен |
| 8 | Неправилен сертификат X.509 за потвърждаване на твърдението SAML | Администраторът на услугата Webex е конфигурирал сертификата за org, но той не съвпада със сертификата в системата iDP | Вижте раздела „Конфигурация на системата за идентификация на клиента“, за да видите картографирането на сертифицирането между администратор на организацията и системата IDP |
| 13 | Невалидно твърдение за SAML | Сертификатът е правилен, но проверката на твърдението е неуспешна | Проверете низа за твърдение, ако е завършен. Направете проследяване и потвърдете полетата за твърдение |
| 15 | Сертификатът X.509 е изтекъл | Сертификатът X.509 е изтекъл | Проверете инструмента за администриране „Управление на сертификати за организация“ и актуализирайте сертификата |
| 19 | Твърдението на SAML е изтекло | Твърдението на SAML е изтекло. Обикновено причинено от несъответствие във времето между iDP и услугата Webex | Свържете се с техническата поддръжка на Webex |
| 23 | Невалиден цифров подпис | Цифровият подпис в твърдението не е правилен | Вземете проследяване и проверете твърдението, цифровият подпис липсва или е невалиден |
| 24 | Неноверен емитент | Идентификационният номер на емитента не съвпада между системата IDP и услугата Webex | Сравнете идентификационния номер на емитента между две системи |
| 25 | Форматът на идентификатора на името е неправилен | Форматът на идентификатора на името не съвпада между системата iDP и услугата Webex | Сравнете формата на идентификатора на името между две системи |
| 26 | Не може да се генерира AuthnRequest | Инструментът за администриране на Webex провери AuthnReQust, но не успя да генерира | Обикновено това е проблем със сертификата на Webex, проверете администратор на организацията „Управление на сертификати на Webex“ |
| 28 | inResponseTo не съвпада с идентификатора на заявката | „InResponseTo“ в твърдението не съответства на заявката, обикновено причинена от следното: 1. твърдението се използва повторно или страницата е прочистена, твърдението е изпратено отново 2. заявката е изпратена от CAS сървър 1, но отговор ът е изпратен обратно на CAS сървър 2. и те не споделят DB | 1. твърдението не може да бъде използвано повторно. 2. проверете системата IDP, ако URL адресът на „Assertion Consumer Service“ е неправилен, посочете грешен сървър на Webex |
| 29 | Съобщение за невалиден отговор | 1. етикетът липсва от твърдението 2. етикетът не е първото дете на Отговор или Твърдение 3 . Твърдението не е кодирано base64, когато се изпраща до Webex. 4. Името на отговора POST не е зададено като SAMLResponse (казусът трябва да съвпада). 5. Проверете отново дали AuthnContextStyleRef съвпада. Проверете знак по знак. Понякога липсващото „:“ причинява този проблем. | Проверете твърдението и потвърдете, че не съществува нито една от възможните причини. Ако проблемът продължава да се появява след потвърждение/коригиране на тези проблеми, свържете се с техническата поддръжка на Webex. |
| 31 | Автоматичното създаване на акаунт е неуспешно | Не мога да намеря потребителя в Услугата Webex по име в твърдението | 1. потребителят съществува, но „nameid“ в твърдението е неправилно, не може да се създаде автоматично, защото конфликтът на имейла 2. потребителят не съществува, но липсват задължителните атрибути: (първоиме, фамилия, имейл) |
| 32 | Автоматичната актуализация на акаунта не | Всичко, което причинява грешка 31, също може да доведе до грешка 32 при актуализиране на акаунти. Твърдението съдържа стойност на атрибута, която не се поддържа от сайта или не е форматирана правилно. (Пример: Типът на срещата (MT), изпратен в твърдението, не е наличен на сайта на Webex.) | Прегледайте атрибутите, изпратени в твърдението, и сравнете с наличните/необходимите опции на сайта Webex, коригирайте според нуждите. |
За повече SAML кодове за грешки вижте:
Кодове
за грешки на SSO За помощ при качването на сертификат X.509 вижте:
Беше ли полезна тази статия?
