Što su SAML kodovi pogrešaka?
Jezik oznaka sigurnosne tvrdnje
Koji su SAML kodovi pogrešaka?
Gdje mogu pronaći popis SAML brojeva pogrešaka povezanih s jedinstvenom prijavom?
Popis kodova pogrešaka SSO-a
Otopina:
Pogledajte donju tablicu za uobičajene pogreške u jeziku označavanja sigurnosnih tvrdnji (SAML):
| Kôd pogreške | Opis simptoma | Mogući uzrok | Predložena razlučivost |
| 1 | SSO pogreška protokola | Ovo je opća SSO iznimka, neke iznimke vremena izvođenja omotane su ovom kodu pogreške | Provjeri s Tehničkom podrškom za Webex |
| 4 | Nema pronađenog X.509 certifikata u sustavu | Administrator Webexa nije konfigurirao certifikat | Provjerite alat za administraciju Webexa za "Upravljanje certifikatima tvrtke ili ustanove" i konfigurirajte certifikat |
| 5 | Podržan je samo zahtjev POST | Kada IdP sustav pošalje tvrdnju webex servisu, prihvaća se samo metoda "objave" | Provjerite trag, ako je to metoda "get", ažurirajte konfiguraciju IDP-a |
| 7 | Org ne smije koristiti SSO | Servis Webex nije omogućen za SSO ili je konfiguriran protokol pogrešan | Obratite se tehničkoj podršci webexa da biste provjerili je li SSO uključen i/ili provjerite je li protokol ispravan |
| 8 | Netočan X.509 certifikat za potvrdu SAML tvrdnje | Administrator servisa Webex konfigurirao je certifikat za organizaciju, ali ne odgovara certifikatu u IdP sustavu | Pogledajte odjeljak "Konfiguracija sustava korisničkog ID-a" da biste vidjeli mapiranje certifikata između administratora tvrtke ili ustanove i IdP sustava |
| 13 | Nevažeća SAML tvrdnja | Certifikat je točan, ali provjera tvrdnje nije uspjela | Provjerite niz za tvrdnju, ako je dovršen. Praćenje i provjera valjanosti polja tvrdnji |
| 15 | X.509 certifikat je istekao | X.509 certifikat je istekao | Provjera alata za administraciju "Upravljanje certifikatima tvrtke ili ustanove" i ažuriranje certifikata |
| 19 | SAML izjava istekla | Saml tvrdnja je istekla. Obično uzrokovana vremenskom nepodudarnosti između IdP-a i Webex usluge | Obratite se tehničkoj podršci za Webex |
| 23 | Nevažeći digitalni potpis | Digitalni potpis u tvrdnji nije ispravan | Pratite i provjerite tvrdnju, digitalni potpis nedostaje ili nije valjan |
| 24 | Nepouzdani izdavač | ID izdavatelja ne podudara se između IdP sustava i webex usluge | Usporedba ID-a izdavatelja između dva sustava |
| 25 | Format identifikatora naziva nije točan | Oblik identifikatora naziva ne podudara se između IdP sustava i usluge Webex | Usporedba oblika identifikatora naziva između dva sustava |
| 26 | Nije moguće generirati AuthnRequest | Alat za administraciju Webexa provjerio je authnRequst, ali nije uspio generirati | Obično je to problem s webex certifikatom, provjerite administratora organizacije "Upravljanje web-certifikatima" |
| 28 | InResponseTo ne odgovara ID-ju zahtjeva | "InResponseTo" u tvrdnji ne odgovara zahtjevu, obično uzrokovanom sljedećim: 1. tvrdnja se ponovno koristi ili je stranica ispražnjena, tvrdnja je ponovno poslana 2. zahtjev poslan s CAS poslužitelja 1, ali odgovor poslan natrag CAS poslužitelju 2. i oni ne dijele DB | 1. tvrdnja se ne može ponovno koristiti. 2. provjerite IDP sustav, ako URL usluge za zaštitu potrošača "Tvrdnja" nije točan, pokažite na pogrešan Webex poslužitelj |
| 29 | Poruka nevažećeg odgovora | 1. oznaka nedostaje u tvrdnji 2. oznaka nije prvo dijete odgovora ili tvrdnje 3. Tvrdnja nije kodirana na bazi64 kada se šalje na Webex. 4. Naziv POST odgovora nije postavljen kao SAMLResponse (slučaj se mora podudarati). 5. Dvaput provjerite podudara li se AuthnContextstyleRef. Provjerite znak po znak. U nekim prilikama nedostaje ':' uzrokovao taj problem. | Provjerite tvrdnju i potvrdite da ne postoje nikakvi mogući uzroci. Ako se problem nastavi pojavljivati nakon potvrde/ispravljanja tih problema, obratite se tehničkoj podršci webexa. |
| 31 | Neuspješna automatska izrada računa | Nije moguće pronaći korisnika u Webex servisu po imenu u tvrdnji | 1. korisnik postoji, ali "ime ime" u tvrdnji nije točno, ne može automatski stvoriti jer je e-pošta u sukobu 2. korisnik ne postoji, ali nedostaju obavezni atributi: (ime, prezime, e-pošta) |
| 32 | Neuspješno automatsko ažuriranje računa | Sve što uzrokuje pogrešku 31 također može rezultirati pogreškom 32 prilikom ažuriranja računa. Tvrdnja sadrži vrijednost atributa koju web-mjesto ne podržava ili nije ispravno oblikovana. (Primjer: Vrsta sastanka (MT) poslana u tvrdnji nije dostupna na web-mjestu.) | Pregledajte atribute koji se šalju u tvrdnji i usporedite s opcijama dostupnim/potrebnim na Webex web-mjestu, ispravite po potrebi. |
Dodatne kodove pogrešaka SAML-a potražite u odjeljku:
SSO kodovi pogrešaka
Pomoć pri prijenosu X.509 certifikata potražite u odjeljku:
Je li taj članak bio koristan?
