Byl tento článek užitečný?
Děkujeme za vaši zpětnou vazbu.
Jaké jsou chybové kódy SAML?
Zpětná vazba?Zvýrazňovací jazyk pro tvrzení zabezpečení
Jaké jsou chybové kódy SAML?
Kde najdu seznam čísel chyb souvisejících se systémem SAML Single Sign-On?
Seznam kódů chyb SSO
Řešení:
V následující tabulce jsou uvedeny běžné chyby v jazyce SAML (Security Assertion Markup Language):
| Kód chyby | Popis symptomu | Možná příčina | Navrhované řešení |
| 1 | Chyba protokolu SSO | Toto je obecná výjimka SSO, některé výjimky doby běhu jsou zabaleny do tohoto kódu chyby | Obraťte se na technickou podporu Webex |
| 4 | V systému nebyl nalezen žádný certifikát X.509 | Správce Webex nenakonfiguroval certifikát | Zkontrolujte nástroj pro správu Webex pro „Správa certifikátů organizace“ a nakonfigurujte certifikát |
| 5 | Podporován je pouze požadavek POST | Když systém IdP odešle tvrzení do služby Webex, je akceptována pouze metoda „post“ | Zkontrolujte trasování, pokud se jedná o metodu 'get', aktualizujte konfiguraci IdP |
| 7 | Organizace nesmí používat SSO | Služba Webex není povolena SSO nebo je nakonfigurovaný protokol nesprávně | Obraťte se na technickou podporu Webex a zkontrolujte, zda je SSO zapnutá, a/nebo zkontrolujte nástroj pro správu, zda je protokol správný |
| 8 | Nesprávný certifikát X.509 k ověření tvrzení SAML | Správce služby Webex nakonfiguroval certifikát organizace, ale neodpovídá certifikátu v systému IdP | Mapování certifikací mezi správcem organizace a systémem IdP naleznete v části Konfigurace systému ID zákazníka |
| 13 | Neplatné tvrzení SAML | Certifikát je správný, ale ověření tvrzení selhalo | Zkontrolujte řetězec tvrzení, pokud je dokončen. Proveďte trasování a ověřte pole tvrzení |
| 15 | Platnost certifikátu X.509 vypršela | Platnost certifikátu X.509 vypršela | Zkontrolujte nástroj pro správu „Správa certifikátů organizace“ a aktualizujte certifikát |
| 19 | Platnost tvrzení SAML vypršela | Platnost tvrzení SAML vypršela. Normálně způsobeno časovým nesouladem mezi službou IdP a Webex | Kontaktujte technickou podporu Webex |
| 23 | Neplatný digitální podpis | Digitální podpis v tvrzení není správný | Proveďte stopu a zkontrolujte tvrzení, digitální podpis chybí nebo je neplatný |
| 24 | Nedůvěryhodný emitent | ID vydavatele se neshoduje mezi systémem IdP a službou Webex | Porovnejte ID emitenta mezi dvěma systémy |
| 25 | Formát identifikátoru názvu je nesprávný | Formát identifikátoru názvu se neshoduje mezi systémem IdP a službou Webex | Porovnejte formát identifikátoru názvu mezi dvěma systémy |
| 26 | Nelze vygenerovat AuthnRequest | Nástroj pro správu Webex zkontroloval AuthNRequst, ale nepodařilo se mu vygenerovat | Normálně se jedná o problém s certifikátem Webex, zkontrolujte správce organizace „Správa certifikátů Webex“ |
| 28 | InResponseTo neodpovídá ID požadavku | „InResponseTo“ v tvrzení neodpovídá požadavku, obvykle způsobený následujícím: 1. tvrzení je znovu použito nebo stránka byla vyprázdněna, tvrzení bylo odesláno znovu 2. požadavek odeslaný z CAS serveru 1, ale odpověď odeslána zpět na CAS server 2. a nesdílejí DB | 1. tvrzení nelze znovu použít. 2. zkontrolujte systém IdP, pokud je 'Assertion Consumer Service URL' nesprávná, ukažte na nesprávný server Webex |
| 29 | Neplatná zpráva odpovědi | 1. značka chybí v tvrzení 2. značka není prvním dítětem odpovědi nebo tvrzení 3 . Tvrzení není zakódováno base64, když je odesláno do Webex. 4. Název odpovědi POST není nastaven jako SAMLResponse (případ se musí shodovat). 5. Dvakrát zkontrolujte, zda se AuthNContextStyleRef shoduje. Zkontrolujte znak po znaku. Příležitostně tento problém způsobil chybějící „:“. | Zkontrolujte tvrzení a potvrďte, že neexistuje žádná z možných příčin. Pokud problém přetrvává i po potvrzení/opravě těchto problémů, obraťte se na technickou podporu Webex. |
| 31 | Automatické vytvoření účtu se nezdařilo | Nelze najít uživatele ve službě Webex podle názvu v tvrzení | 1. uživatel existuje, ale 'nameid' v tvrzení je nesprávné, nelze automaticky vytvořit, protože e-mailový konflikt 2. uživatel neexistuje, ale chybí povinné atributy: (křestní jméno, příjmení, e-mail) |
| 32 | Automatická aktualizace účtu se nezdařila | Cokoli, co způsobuje chybu 31, může také vést k chybě 32 při aktualizaci účtů. Tvrzení obsahuje hodnotu atributu, který web nepodporuje nebo není správně naformátován. (Příklad: Typ schůzky (MT) odeslaný v tvrzení není na webu Webex k dispozici.) | Zkontrolujte atributy odeslané v tvrzení a porovnejte s možnostmi dostupnými/požadovanými na webu Webex, podle potřeby opravte. |
Další kódy chyb SAML naleznete v části:
Chybové kódy SSO Nápově
du k nahrávání certifikátu X.509 naleznete v části:
Byl tento článek užitečný?
