Hasznos volt ez a cikk?
Köszönjük visszajelzését.
Melyek a SAML hibakódok?
Visszajelzés?Biztonsági állítás jelölési nyelve
Melyek a SAML hibakódok?
Hol találom a SAML egyszeri bejelentkezéssel kapcsolatos hibaszámok listáját?
SSO hibakódok listája
Megoldás:
A gyakori Security Assertion Markup Language (SAML) hibákat lásd az alábbi táblázatban:
| Hibakód | A tünet leírása | Lehetséges ok | Javasolt felbontás |
| 1 | SSO protokoll hiba | Ez általános SSO-kivétel, néhány futási idő kivétel erre a hibakódra van csomagolva | Kérdezze meg a Webex technikai támogatását |
| 4 | Nem található X.509 tanúsítvány a rendszerben | A Webex rendszergazda nem konfigurálta a tanúsítványt | Ellenőrizze a Webex adminisztrációs eszközt a „Szervezeti tanúsítványkezelés” elemre, és konfigurálja a tanúsítványt |
| 5 | Csak a POST kérés támogatott | Amikor az IDP rendszer állítást küld a Webex Service szolgáltatásnak, csak a „post” módszer fogadható el | Ellenőrizze a nyomot, ha ez a 'get' módszer, frissítse az IDP konfigurációját |
| 7 | A szervezet nem használhatja az SSO-t | A Webex szolgáltatás nincs SSO engedélyezve, vagy a konfigurált protokoll hibás | Vegye fel a kapcsolatot a Webex műszaki támogatásával, hogy ellenőrizze, hogy be van-e kapcsolva az SSO, és/vagy ellenőrizze az adminisztrációs eszközt, hogy a protokoll helyes-e |
| 8 | Helytelen X.509 tanúsítvány a SAML állítás érvényesítéséhez | A Webex service admin konfigurálta az org tanúsítványt, de nem egyezik meg az IDP rendszer tanúsítványával | Az org admin és az IdP rendszer közötti tanúsítási feltérképezést lásd az „Ügyfélazonosító rendszer konfigurációja” című szakaszban |
| 13 | Érvénytelen SAML állítás | A tanúsítvány helyes, de az állítás ellenőrzése sikertelen | Ellenőrizze az állítási karakterláncot, ha kész. Vegyen nyomon és ellenőrizze az állítási mezőket |
| 15 | Az X.509 tanúsítvány lejárt | Az X.509 tanúsítvány lejárt | Ellenőrizze a „Szervezeti tanúsítványkezelés” adminisztrációs eszközt, és frissítse a tanúsítvá |
| 19 | A SAML állítása lejárt | A SAML állítása lejárt. Általában az IDP és a Webex szolgáltatás közötti időbeli eltérések okozzák | Vegye fel a kapcsolatot a Webex műszaki támogatásával |
| 23 | Érvénytelen digitális aláírás | Az állításban szereplő digitális aláírás nem helyes | Vegyen nyomon és ellenőrizze az állítást, a digitális aláírás hiányzik vagy érvénytelen |
| 24 | Megbízhatatlan kibocsátó | A kibocsátó azonosítója nem egyezik meg az IDP rendszer és a Webex szolgáltatás között | Hasonlítsa össze a kibocsátó azonosítóját két rendszer között |
| 25 | A névazonosító formátum helytelen | A névazonosító formátum nem egyezik meg az iDP rendszer és a Webex szolgáltatás között | Hasonlítsa össze a névazonosító formátumát két rendszer között |
| 26 | Nem sikerült létrehozni az AuthnRequest | A Webex adminisztrációs eszköz ellenőrizte az AuthnReQust fájlt, de nem sikerült létrehozni | Általában Webex tanúsítvánnyal kapcsolatos probléma, ellenőrizze az org admin „Webex tanúsítványkezelést” |
| 28 | Az inResponseTo nem egyezik a kérelem azonosítójával | Az állításban szereplő „inResponseTo” nem felel meg a kérésnek, amelyet általában a következők okozzák: 1. az állítást újra felhasználják, vagy az oldal törlődött, az állítást újra elküldték 2. a CAS-szerverről küldött kér és 1, de a válas z visszaküldik a CAS szerverre 2. és nem osztják meg a DB-t | 1. az állítást nem lehet újra felhasználni. 2. ellenőrizze az IDP rendszert, ha az 'Assertion Consumer Service URL' helytelen, mutasson rossz Webex szerverre |
| 29 | Érvénytelen válasz üzenet | 1. címke hiányzik az állításból 2. címke nem a válasz vagy a 3. állítás első gyermeke. Az állítás nincs base64 kódolva, amikor a Webex-nek küldik. 4. A POST válasz neve nem SamlResponse néven van beállítva (az esetnek meg kell egyeznie). 5. Ellenőrizze még egyszer, hogy az authnContextStyleRef megfelel-e. Ellenőrizze karakterről karakterre. Időnként egy hiányzó „:” okozta ezt a problémát. | Ellenőrizze az állítást, és erősítse meg, hogy a lehetséges okok egyike sem létezik. Ha a probléma továbbra is fennáll a hibák megerősítése/kijavítása után, forduljon a Webex műszaki támogatásához. |
| 31 | Az automatikus fiók létrehozása sikertelen | Nem található a felhasználó a Webex szolgáltatásban az állításban szereplő név szerint | 1. a felhasználó létezik, de az állításban szereplő 'név' helytelen, nem tud automatikusan létrehozni, mert az e-mail konfliktus 2. a felhasználó nem létezik, de hiányoznak a kötelező attribútumok: (keresztnév, vezetéknév, e-mail) |
| 32 | Az automatikus fiókfrissítés sikertelen | Bármi, ami 31-es hibát okoz, 32-es hibát is okozhat a fiókok frissítésekor. Az állítás olyan attribútumértéket tartalmaz, amelyet a webhely nem támogat, vagy nincs megfelelően formázva. (Példa: Az állításban küldött értekezlet típusa (MT) nem érhető el a Webex webhelyen.) | Tekintse át az állításban elküldött attribútumokat, és hasonlítsa össze a Webex webhelyen elérhető/szükséges lehetőségekkel, szükség szerint javítsa ki. |
További SAML hibakódokat lásd:
SSO hibakódok Az X.509-
es tanúsítvány feltöltésével kapcsolatos segítségért lásd:
Hasznos volt ez a cikk?
