Var denne artikel nyttig?
Tak for din feedback.
Hvad er SAML-fejlkoderne?
Har du feedback?Markeringssprog for sikkerhedserklæring
Hvad er SAML-fejlkoderne?
Hvor kan jeg finde en liste over SAML Single Sign-On-relaterede fejlnumre?
SSO-fejlkodeliste
Løsning:
Se nedenstående tabel for almindelige fejl i Security Assertion Markup Language (SAML):
| Fejlkode | Beskrivelse af symptom | Mulig årsag | Foreslået løsning |
| 1 | SSO-protokolfejl | Dette er generel SSO-undtagelse, nogle køretidsundtagelser er pakket ind i denne fejlkode | Kontakt Webex teknisk support |
| 4 | Der blev ikke fundet noget X.509-certifikat i systemet | Webex-administratoren har ikke konfigureret certifikatet | Kontroller Webex-administrationsværktøjet for 'Organization Certificate Management' og konfigurer certifikatet |
| 5 | Kun POST-anmodning understøttes | Når IdP-systemet sender påstand til Webex Service, accepteres kun 'post'-metoden | Kontroller sporingen, hvis det er 'get'-metoden, skal du opdatere IdP-konfigurationen |
| 7 | Organisationen må ikke bruge SSO | Webex-tjenesten er ikke SSO aktiveret, eller den konfigurerede protokol er forkert | Kontakt Webex tekniske support for at kontrollere, om SSO er slået til og/eller kontrollere administrationsværktøjet, om protokollen er korrekt |
| 8 | Forkert X.509-certifikat til validering af SAML-påstand | Webex-serviceadministrator har konfigureret orgcertifikatet, men det matcher ikke certifikatet i IdP-systemet | Se afsnittet „Konfiguration af kundeid-system“ for at se certificeringskortlægningen mellem orgadministratoren og IdP-systemet |
| 13 | Ugyldig SAML-påstand | Certifikatet er korrekt, men bekræftelsen af påstanden mislykkedes | Kontroller påstandsstrengen, hvis den er komplet. Tag et spor og validér påstandsfelterne |
| 15 | X.509-certifikatet er udløbet | X.509-certifikatet er udløbet | Tjek administrationsværktøjet 'Organization Certificate Management' og opdater certifikatet |
| 19 | SAML-påstand er udløbet | SAML-påstanden er udløbet. Normalt forårsaget af tidsmismatch mellem IdP og Webex-tjenesten | Kontakt Webex teknisk support |
| 23 | Ugyldig digital signatur | Den digitale signatur i påstanden er ikke korrekt | Tag et spor og kontroller påstanden, den digitale signatur mangler eller er ugyldig |
| 24 | Ubetroet udsteder | Udsteder-id'et stemmer ikke overens mellem IdP-systemet og Webex-tjenesten | Sammenlign udsteder-id'et mellem to systemer |
| 25 | Navneidentifikatorformatet er forkert | Navneidentifikatorformatet stemmer ikke overens mellem IdP-systemet og Webex-tjenesten | Sammenlign navneidentifikatorformatet mellem to systemer |
| 26 | Kan ikke generere AuthnRequest | Webex-administrationsværktøjet har kontrolleret AuthNRequst, men kunne ikke generere | Normalt er det Webex-certifikatproblem, tjek org-administrator 'Webex Certificate Management' |
| 28 | InResponseTo matcher ikke anmodnings-id'et | 'InResponseTo 'i påstanden matcher ikke anmodningen, normalt forårsaget af følgende: 1. påstanden gen bruges, eller siden blev slettet, påstanden blev sendt igen 2. anmodningen sendt fra CAS-server 1, men svaret sendes tilbage til CAS-server 2. og de deler ikke DB | 1. påstanden kan ikke genbruges. 2. Kontroller IdP-systemet, hvis 'Assertion Consumer Service-URL' er forkert, peg på forkert Webex-server |
| 29 | Ugyldig svarmeddelelse | 1. tag mangler i Assertion 2. tag er ikke det første underbarn af Response eller Assertion 3 . Påstanden er ikke base64-kodet, når den sendes til Webex. 4. Navnet på POST-svaret er ikke angivet som SAMLResponse (sag skal matche). 5. Dobbeltkontroller, at AuthNContextStyleRef matcher. Kontroller karakter for karakter. Nogle gange har et manglende ':' forårsaget dette problem. | Kontroller påstanden, og bekræft, at ingen af de mulige årsager eksisterer. Hvis problemet fortsætter med at opstå, når du har bekræftet/rettet disse problemer, skal du kontakte Webex tekniske support. |
| 31 | Oprettelse af automatisk konto mislykkedes | Kan ikke finde brugeren i Webex Service ved navneid i påstanden | 1. brugeren eksisterer, men 'navneid' i påstanden er forkert, kan ikke automatisk oprette fordi e-mail-konflikten 2. brugeren eksisterer ikke, men de obligatoriske attributter mangler: (fornavn, efternavn, e-mail) |
| 32 | Automatisk kontoopdatering mislykkedes | Alt, der forårsager fejl 31, kan også resultere i fejl 32 ved opdatering af konti. Påstanden indeholder en attributværdi, der ikke understøttes af webstedet, eller som ikke er formateret korrekt. (Eksempel: Mødetype (MT) sendt i påstanden er ikke tilgængelig på Webex-webstedet.) | Gennemgå attributter, der sendes i påstanden, og sammenlign med de tilgængelige/krævede indstillinger på Webex-webstedet, ret efter behov. |
Du kan finde flere SAML-fejlkoder i:
SSO-fejlkoder Hvis du vil
have hjælp til at uploade et X.509-certifikat, se:
Var denne artikel nyttig?
