Oliko tästä artikkelista apua?
Kiitos palautteestasi.
Mitkä ovat SAML-virhekoodit?
Onko sinulla palautetta?Suojausväitteen merkintäkieli
Mitkä ovat SAML-virhekoodit?
Mistä löydän luettelon SAML-kertakirjautumiseen liittyvistä virhenumeroista?
SSO-virhekoodiluettelo
Ratkaisu:
Katso alla olevasta taulukosta yleiset SAML-virheet (Security Assertion Markup Language):
| Virhekoodi | Oireen kuvaus | Mahdollinen syy | Ehdotettu päätöslauselma |
| 1 | SSO-protokollavirhe | Tämä on yleinen SSO-poikkeus, jotkut ajoajan poikkeukset kääritään tähän virhekoodiin | Ota yhteyttä Webexin tekniseen tukeen |
| 4 | Järjestelmästä ei löytynyt X.509-varmennetta | Webex-järjestelmänvalvoja ei ole määrittänyt varmennetta | Tarkista Webex-hallintatyökalusta Organisaation varmenteiden hallinta ja määritä varmenne |
| 5 | Vain POST-pyyntöä tuetaan | Kun IdP-järjestelmä lähettää väitteen Webex-palveluun, vain ”post” -menetelmä hyväksytään | Tarkista jäljitys, jos se on ”get” -menetelmä, päivitä IdP-kokoonpano |
| 7 | Organisaatio ei saa käyttää SSO: ta | Webex-palvelu ei ole käytössä SSO tai protokolla on määritetty väärin | Ota yhteyttä Webexin tekniseen tukeen tarkistaaksesi, onko SSO käytössä ja/tai tarkista hallintatyökalu, onko protokolla oikea |
| 8 | Virheellinen X.509-varmenne SAML-väitteen vahvistamiseksi | Webex-palvelun järjestelmänvalvoja on määrittänyt organisaatiovarmenteen, mutta se ei vastaa IdP-järjestelmän varmennetta | Katso ”Asiakastunnuksen järjestelmän määritykset” -kohdasta Organisaation järjestelmänvalvojan ja IdP-järjestelmän välinen sertifiointikartoitus |
| 13 | Virheellinen SAML-väite | Todistus on oikea, mutta väitteen todentaminen epäonnistui | Tarkista väitteen merkkijono, jos se on valmis. Tee jäljitys ja vahvista väitökentät |
| 15 | X.509-varmenne on vanhentunut | X.509-varmenne on vanhentunut | Tarkista hallintatyökalu ”Organization Certificate Management” ja päivitä varmenne |
| 19 | SAML-väite on vanhentunut | SAML-väite on vanhentunut. Yleensä aiheutuu IdP: n ja Webex-palvelun välisen ajan epäsuhtaisuudesta | Ota yhteyttä Webexin tekniseen tukeen |
| 23 | Virheellinen digitaalinen allekirjoitus | Väitteessä oleva digitaalinen allekirjoitus ei ole oikea | Jäljitä ja tarkista väite, digitaalinen allekirjoitus puuttuu tai on virheellinen |
| 24 | Epäluotettava liikkeeseenlaskija | Liikkeeseenlaskijan tunnus ei vastaa IdP-järjestelmän ja Webex-palvelun välillä | Vertaa liikkeeseenlaskijan tunnusta kahden järjestelmän välillä |
| 25 | Nimitunnisteen muoto on virheellinen | Nimitunnisteen muoto ei vastaa IdP-järjestelmän ja Webex-palvelun välillä | Vertaa nimitunnisteen muotoa kahden järjestelmän välillä |
| 26 | AuthnRequest -sovelluksen luominen ei onnistu | Webex-hallintatyökalu on tarkistanut AuthNRequst, mutta ei onnistunut luomaan | Yleensä se on Webex-varmenteen ongelma, tarkista organisaation järjestelmänvalvoja ”Webex Certificate Management” |
| 28 | InResponseTo ei vastaa pyynnön tunnusta | Väitteessä oleva ”inResponseTo” ei vastaa pyyntöä, mikä johtuu yleensä seuraavista: 1. väitettä käytetään uudelleen tai sivu tyhjennettiin, väite lähetettiin uudelleen 2. pyyntö lähetettiin CAS-palvelimelta 1, mutta vastaus lähetetään takaisin CAS-palvelimelle 2. eivätkä he jaa tietokantaa | 1. väitettä ei voida käyttää uudelleen. 2. tarkista IdP-järjestelmä, jos 'Assertion Consumer Service URL' on virheellinen, osoita väärä Webex-palvelin |
| 29 | Virheellinen vastausviesti | 1. tunniste puuttuu väitteestä 2. tunniste ei ole Response- tai Assertion 3:n ensimmäinen lapsi. Väite ei ole base64-koodattu, kun se lähetetään Webexiin. 4. POST-vastauksen nimeä ei ole asetettu SamlResponse-muotoon (tapauksen on vastattava). 5. Tarkista vielä, että AuthNContextStyleRef vastaa. Tarkista merkki merkiltä. Toisinaan puuttuva ”:” on aiheuttanut tämän ongelman. | Tarkista väite ja vahvista, että mitään mahdollisista syistä ei ole. Jos ongelma jatkuu, kun nämä ongelmat on vahvistettu/korjattu, ota yhteyttä Webexin tekniseen tukeen. |
| 31 | Automaattinen tilin luominen epäonnistui | Käyttäjää ei löydy Webex-palvelusta nimimerkillä väitteessä | 1. käyttäjä on olemassa, mutta väitteessä oleva 'nameid' on virheellinen, sitä ei voi luoda automaattisesti, koska sähköpostin ristiriita 2. käyttäjää ei ole, mutta pakolliset määritteet puuttuvat: (etunimi, sukunimi, sähköposti) |
| 32 | Automaattinen tilin päivitys epäonnistui | Kaikki, mikä aiheuttaa virheen 31, voi myös johtaa virheeseen 32 tilejä päivitettäessä. Väite sisältää attribuuttiarvon, jota sivusto ei tue tai jota ei ole muotoiltu oikein. (Esimerkki: Väitteessä lähetetty kokoustyyppi (MT) ei ole käytettävissä Webex-sivustossa.) | Tarkista väitteessä lähetettävät määritteet ja vertaa Webex-sivuston käytettävissä oleviin/vaadittaviin vaihtoehtoihin, korjaa tarvittaessa. |
Lisätietoja SAML-virhekoodeista on kohdassa:
SSO-virhekoodit Jos
haluat lisätietoja X.509-varmenteen lataamisesta, katso:
Oliko tästä artikkelista apua?
