¿Ha encontrado este artículo útil?
Gracias por sus comentarios.
¿Cuáles son los códigos de error SAML?
¿Comentarios?Lenguaje de marcado de aserción de seguridad
¿Cuáles son los códigos de error SAML?
¿Dónde puedo encontrar una lista de números de error relacionados con el inicio de sesión único SAML?
Lista de códigos de error de SSO
Solución:
Consulte la tabla siguiente para ver los errores comunes del lenguaje de marcado de aserción de seguridad (SAML):
| Código de error | Descripción del síntoma | Posible causa | Resolución sugerida |
| 1 | Error de protocolo SSO | Esta es una excepción general de SSO, algunas excepciones de tiempo de ejecución están empaquetadas en este código de error | Consulte con el soporte técnico de Webex |
| 4 | No se encontró ningún certificado X.509 en el sistema | El administrador de Webex no ha configurado el certificado | Verifique la herramienta de administración de Webex para 'Administración de certificados de organización' y configure el certificado |
| 5 | Solo se admite la solicitud POST | Cuando el sistema IdP envía aserción a Webex Service, solo se acepta el método 'post' | Verifique el seguimiento, si es el método 'get', actualice la configuración del IdP |
| 7 | A la organización no se le permite usar el SSO | El servicio Webex no está habilitado para SSO o el protocolo configurado es incorrecto | Póngase en contacto con el soporte técnico de Webex para verificar si el SSO está activado y/o verificar la herramienta de administración si el protocolo es correcto |
| 8 | Certificado X.509 incorrecto para validar la aserción SAML | El administrador del servicio Webex ha configurado el certificado de organización, pero no coincide con el certificado en el sistema IdP | Consulte la sección de “Configuración del sistema de ID de cliente” para ver la asignación de certificación entre el administrador de la organización y el sistema IdP |
| 13 | Afirmación SAML no válida | El certificado es correcto, pero la verificación de la afirmación no es correcta | Verifique la cadena de aserción, si está completa. Tome un seguimiento y valide los campos de aserción |
| 15 | El certificado X.509 ha expirado | El certificado X.509 ha expirado | Verifique la herramienta de administración 'Administración de certificados de organización' y actualice el certificado |
| 19 | La afirmación SAML ha caducado | La afirmación SAML ha caducado. Normalmente se debe a la falta de coincidencia de tiempo entre el IdP y el servicio Webex | Póngase en contacto con el soporte técnico de Webex |
| 23 | Firma digital no válida | La firma digital en la afirmación no es correcta | Tome un rastro y verifique la afirmación, falta la firma digital o no es válida |
| 24 | Emisor no confiable | El ID del emisor no coincide entre el sistema IdP y el servicio Webex | Compare el ID del emisor entre dos sistemas |
| 25 | Nombre El formato del identificador es incorrecto | El formato del identificador de nombre no coincide entre el sistema IdP y el servicio Webex | Compare el formato del identificador de nombre entre dos sistemas |
| 26 | No se puede generar AuthnRequest | La herramienta de administración de Webex ha comprobado AuthNRequst, pero no pudo generar | Normalmente es un problema de certificado de Webex, verifique el administrador de la organización 'Webex Certificate Management' |
| 28 | inResponseTo no coincide con el ID de la solicitud | El 'inResponseTo' en la aserción no coincide con la solicitud, normalmente causado por lo siguiente: 1. la aserción se reutiliza o la página se vació, la aserción se envió de nuevo 2. la solicitud enviada desde el servidor CAS 1, pero la respuesta se envió de nuevo al servidor CAS 2. y no comparten la base de datos | 1. la afirmación no puede ser reutilizada. 2. verifique el sistema IdP, si la 'URL de Assertion Consumer Service es incorrecta, señale un servidor Webex incorrecto |
| 29 | Mensaje de respuesta no válido | 1. falta una etiqueta en la Aserción 2. la etiqueta no es la primera hija de Respuesta o Afirmación 3. La afirmación no está codificada en base64 cuando se envía a Webex. 4. El nombre de la respuesta POST no se establece como SAMLResponse (el caso debe coincidir). 5. Verifique dos veces que el AuthNContextStyleRef coincida. Compruebe carácter por carácter. En ocasiones, un ':' perdido ha causado este problema. | Verifique la afirmación y confirme que no existe ninguna de las posibles causas. Si el problema continúa ocurriendo una vez que confirma/corrige estos problemas, comuníquese con el soporte técnico de Webex. |
| 31 | Error en la creación automática de la cuenta | No puede encontrar al usuario en Webex Service por nameid en la afirmación | 1. el usuario existe, pero el 'nameid' en la aserción es incorrecto, no se puede crear automáticamente porque el correo electrónico entra en conflicto 2. el usuario no existe, pero faltan los atributos obligatorios: (nombre, apellido, correo electrónico) |
| 32 | Error al actualizar la cuenta automática | Cualquier cosa que cause el error 31 también podría resultar en el error 32 al actualizar las cuentas. La aserción contiene un valor de atributo que no es compatible con el sitio o que no tiene el formato adecuado. (Ejemplo: El tipo de reunión (MT) enviado en la afirmación no está disponible en el sitio de Webex.) | Revise los atributos que se envían en la aserción y compárelos con las opciones disponibles/requeridas en el sitio de Webex, corrija según sea necesario. |
Para obtener más códigos de error SAML, consulte:
Códigos de error de SSO
Para obtener ayuda para cargar un certificado X.509, consulte:
¿Ha encontrado este artículo útil?
