Je li taj članak bio koristan?
Hvala na povratnim informacijama.
Koji su SAML kodovi pogrešaka?
Želite li poslati povratne informacije?Jezik označavanja sigurnosnih tvrdnji
Koji su SAML kodovi pogrešaka?
Gdje mogu pronaći popis brojeva pogrešaka povezanih sa SAML jednokratnom prijavom?
Popis kodova pogreške SSO
Rješenje:
Pogledajte donju tablicu za uobičajene pogreške sigurnosnog označavanja jezika (SAML):
| Kod pogreške | Opis simptoma | Mogući uzrok | Predložena rezolucija |
| 1 | Pogreška SSO protokola | Ovo je opća iznimka SSO -a, neke iznimke vremena izvođenja omotane su u ovaj kod pogreške | Provjerite s Webex tehničkom podrškom |
| 4 | U sustavu nije pronađen X.509 certifikat | Webex administrator nije konfigurirao certifikat | Provjerite Webex alat za administraciju za 'Upravljanje certifikatima organizacije' i konfigurirajte certifikat |
| 5 | Podržan je samo POST zahtjev | Kada IdP sustav pošalje tvrdnju Webex servisu, prihvaća se samo metoda 'post' | Provjerite trag, ako je to metoda 'get', ažurirajte konfiguraciju IDP-a |
| 7 | Organizaciji nije dopušteno koristiti SSO | Webex usluga nije omogućena SSO ili je konfigurirani protokol pogrešan | Kontaktirajte Webex tehničku podršku kako biste provjerili je li SSO uključen i/ili provjerite je li protokol ispravan |
| 8 | Netočan X.509 certifikat za potvrdu SAML tvrdnje | Administrator usluge Webex konfigurirao je org certifikat, ali se ne podudara s certifikatom u iDP sustavu | Pogledajte odjeljak 'Konfiguracija sustava identifikacijskog korisnika' da biste vidjeli mapiranje certifikacije između org administratora i IDP sustava |
| 13 | Nevažeća SAML tvrdnja | Potvrda je točna, ali provjera tvrdnje nije uspjela | Provjerite niz tvrdnji, ako je dovršen. Uzmite trag i potvrdite polja tvrdnje |
| 15 | X.509 certifikat je istekao | X.509 certifikat je istekao | Provjerite alat za administraciju 'Upravljanje certifikatima organizacije' i ažurirajte certifikat |
| 19 | SAML tvrdnja je istekla | Tvrdnja SAML -a je istekla. Obično uzro kovano vremenskom neusklađenošću između iDP i Webex usluge | Kontaktirajte Webex tehničku podršku |
| 23 | Nevažeći digitalni potpis | Digitalni potpis u tvrdnji nije točan | Uzmite trag i provjerite tvrdnju, digitalni potpis nedostaje ili je nevažeći |
| 24 | Nepouzdani izdavatelj | ID izdavatelja ne podudara se između IDP sustava i Webex usluge | Usporedite ID izdavatelja između dva sustava |
| 25 | Format identifikatora imena nije točan | Format identifikatora imena ne podudara se između iDP sustava i Webex usluge | Usporedite format identifikatora imena između dva sustava |
| 26 | Nije moguće generirati AuthnRequest | Alat za administraciju Webex provjerio je AuthnReQust, ali nije uspio generirati | Obično je to problem s Webex certifikatom, provjerite org admin 'Upravljanje Webex certifikatom' |
| 28 | inResponseTo ne odgovara ID zahtjeva | "InResponseTo" u tvrdnji ne odgovara zahtjevu, obično uzrokovanom sljedećim: 1. tvrdnja se ponovno koristi ili je stranica isprana, tvrdnja je ponovno poslana 2. zahtjev poslan s CAS poslužitelja 1, ali odgovor je poslan natrag na CAS poslužitelj 2. i oni ne dijele DB | 1. tvrdnja se ne može ponovno upotrijebiti. 2. provjerite IdP sustav, ako je "Adhertion Consumer Service URL" netočan, pokažite na pogrešan Webex poslužitelj |
| 29 | Neispravna poruka odgovora | 1. oznaka nedostaje u tvrdnji 2. oznaka nije prvo dijete odgovora ili tvrdnje 3 . Tvrdnja nije base64 kodirana kada se šalje na Webex. 4. Naziv POST odgovora nije postavljen kao SAMLResponse (slučaj mora odgovarati). 5. Dvaput provjerite odgovara li AuthnContextStyleRef. Provjerite znak po znak. Ponekad je nedostajući ':' izazvao ovaj problem. | Provjerite tvrdnju i potvrdite da nijedan od mogućih uzroka ne postoji. Ako se problem nastavi pojavljivati nakon potvrde/ispravljanja tih problema, obratite se Webex tehničkoj podršci. |
| 31 | Automatsko stvaranje računa nije uspjelo | Ne mogu pronaći korisnika u Webex servisu po nameidu u tvrdnji | 1. korisnik postoji, ali 'nameid' u tvrdnji je netočan, ne može se automatski stvoriti jer sukob e-pošte 2. korisnik ne postoji, ali nedostaju obavezni atributi: (ime, prezime, email) |
| 32 | Automatsko ažuriranje računa nije uspjelo | Sve što uzrokuje pogrešku 31 također može rezultirati pogreškom 32 prilikom ažuriranja računa. Tvrdnja sadrži vrijednost atributa koju web mjesto ne podržava ili nije pravilno formatirana. (Primjer: Vrsta sastanka (MT) poslana u tvrdnji nije dostupna na web mjestu Webex.) | Pregledajte atribute koji se šalju u tvrdnji i usporedite s opcijama dostupnim/potrebnim na web mjestu Webex, ispravite po potrebi. |
Za više SAML kodova pogrešaka pogledajte:
SSO kodovi pogrešaka
Za pomoć pri prijenosu X.509 certifikata pogledajte:
Je li taj članak bio koristan?
