האם המאמר הועיל לך?
תודה על המשוב.
מהם קודי השגיאה של SAML?
משוב?שפת סימון קביעת אבטחה
מהם קודי השגיאה של SAML?
היכן אוכל למצוא רשימה של מספרי שגיאות הקשורים לכניסה יחידה של SAML?
רשימת קוד שגיאה SSO
פתרון:
עיין בטבלה שלהלן עבור שגיאות נפוצות בשפת סימון קביעת אבטחה (SAML):
| קוד שגיאה | תיאור הסימפטום | סיבה אפשרית | רזולוציה מוצעת |
| 1 | שגיאת פרוטוקול SSO | זהו חריג כללי של SSO, כמה חריגים בזמן ריצה עטופים לקוד שגיאה זה | בדוק עם התמיכה הטכנית של Webex |
| 4 | לא נמצא אישור X.509 במערכת | מנהל המערכת של Webex לא הגדיר את האישור | בדוק את כלי הניהול של Webex עבור 'ניהול אישורי ארגונ' וקבע את התצורה של האישור |
| 5 | רק בקשת POST נתמכת | כאשר מערכת IdP שולחת קביעה לשירות Webex, רק שיטת 'פוסט' מתקבלת | בדוק את המעקב, אם זו שיטת 'get', עדכן את תצורת IdP |
| 7 | הארגון אינו רשאי להשתמש ב- SSO | שירות Webex אינו מופעל ב- SSO, או שהפרוטוקול שהוגדר שגוי | צור קשר עם התמיכה הטכנית של Webex כדי לבדוק אם SSO מופעל ו/או לבדוק את כלי הניהול אם הפרוטוקול נכון |
| 8 | אישור X.509 שגוי לאימות קביעת SAML | מנהל השירות של Webex קבע את התצורה של אישור הארגון, אך הוא אינו תואם את האישור במערכת IdP | עיין בסעיף 'תצורת מערכת מזהה לקוח' כדי לראות את מיפוי ההסמכה בין מנהל הארגון למערכת IdP |
| 13 | קביעת SAML לא חוקית | האישור נכון, אך אימות הטענה נכשל | בדוק את מחרוזת הקביעה, אם היא הושלמה. בצע מעקב ואמת את שדות הקביעה |
| 15 | פג תוקפו של אישור X.509 | פג תוקפו של אישור X.509 | בדוק את כלי הניהול 'ניהול תעודות ארגונה' ועדכן את האישור |
| 19 | פג תוקף קביעת SAML | פג תוקף קביעת SAML. בדרך כלל נגר מת על ידי חוסר התאמה בזמן בין IdP לשירות Webex | צור קשר עם התמיכה הטכנית של Webex |
| 23 | חתימה דיגיטלית לא חוקית | החתימה הדיגיטלית בקביעה אינה נכונה | קח עקבות ובדוק את הטענה, החתימה הדיגיטלית חסרה או לא חוקית |
| 24 | מנפיק לא מהימן | מזהה המנפיק אינו תואם בין מערכת IdP לשירות Webex | השווה את מזהה המנפיק בין שתי מערכות |
| 25 | פורמט מזהה שם שגוי | פורמט מזהה השם אינו תואם בין מערכת IdP לשירות Webex | השווה את פורמט מזהה השם בין שתי מערכות |
| 26 | לא ניתן ליצור את Request AuthenTnRequest | כלי הניהול של Webex בדק את AuthNRequst, אך לא הצליח ליצור | בדרך כלל מדובר בבעיית אישור Webex, בדוק את מנהל הארגון 'ניהול אישורי Webex' |
| 28 | InResponseTo אינו תואם את מזהה הבקשה | 'inResponseTo' בקביעה אינו תואם את הבקשה, בדרך כלל נגרמת על ידי הדברים הבאים: 1. הטענה מש משת מחדש, או שהדף נמחק, הטענה נשלחה שוב 2. הבקשה שנשלחה משרת CAS 1, אך התגובה נשלחה חזרה לשרת CAS 2. והם אינם משתפים DB | 1. לא ניתן לעשות שימוש חוזר בטענה. 2. בדוק את מערכת IdP, אם 'כתובת ה- URL של שירות הצרכן של קביעה שגויה, הצביע על שרת Webex שגוי |
| 29 | הודעת תגובה לא חוקית | 1. תג חסר בקביעה 2. התג אינו הילד הראשון של תגובה או קביעה 3 . הטענה אינה מקודדת base64 כאשר היא נשלחת ל- Webex. 4. שם תגובת POST אינו מוגדר כ- SAMLResponse (המקרה חייב להתאים). 5. בדוק שוב שAuthNContextStyleRef תואם. בדוק תו אחר תו. לפעמים ':' חסר גרם לבעיה זו. | בדוק את הטענה ואשר שאף אחת מהסיבות האפשריות אינן קיימות. אם הבעיה ממשיכה להתרחש לאחר אישור/תיקון בעיות אלה, פנה לתמיכה הטכנית של Webex. |
| 31 | יצירת חשבון אוטומטית נכשלה | לא ניתן למצוא את המשתמש בשירות Webex לפי שם בקביעה | 1. המשתמש קיים, אך 'nameid' בקביעה שגוי, לא ניתן ליצור אוטומטית מכיוון שהתנגשות הדוא"ל 2. המשתמש אינו קיים, אך תכונות החובה חסרות: (שם פרטי, שם משפחה, דוא"ל) |
| 32 | עדכון חשבון אוטומטי נכשל | כל דבר שגורם לשגיאה 31 עלול לגרום גם לשגיאה 32 בעת עדכון חשבונות. הטענה מכילה ערך תכונה שאינו נתמך על ידי האתר, או שאינו מעוצב כראוי. (דוגמה: סוג פגישה (MT) שנשלח בקביעה אינו זמין באתר Webex.) | סקור תכונות שנשלחות בקביעה והשווה לאפשרויות הזמינות/נדרשות באתר Webex, תקן לפי הצורך. |
לקבלת קודי שגיאה נוספים של SAML, ראה:
קודי שגיאה של SSO
לעזרה בהעלאת אישור X.509, ראה:
האם המאמר הועיל לך?
