Questo articolo è stato utile?
Grazie per il feedback.
Cosa sono i codici di errore SAML?
Feedback?Linguaggio di markup per asserzioni di sicurezza
Cosa sono i codici di errore SAML?
Dove posso trovare un elenco di numeri di errore relativi al Single Sign-On SAML?
Elenco dei codici di errore SSO
Soluzione:
Consulta la tabella seguente per gli errori più comuni del Security Assertion Markup Language (SAML):
| Codice di errore | Descrizione del sintomo | Possibile causa | Risoluzione suggerita |
| 1 | Errore del protocollo SSO | Questa è un'eccezione SSO generale, alcune eccezioni in fase di esecuzione sono incluse in questo codice di errore | Verificare con l'assistenza tecnica Webex |
| 4 | Nessun certificato X.509 trovato nel sistema | L'amministratore Webex non ha configurato il certificato | Controlli lo strumento di amministrazione Webex per «Gestione dei certificati organizzativi» e configuri il certificato |
| 5 | È supportata solo la richiesta POST | Quando il sistema IdP invia un'asserzione al servizio Webex, viene accettato solo il metodo «post» | Controlli la traccia, se è il metodo «get», aggiorni la configurazione dell'IdP |
| 7 | L'organizzazione non è autorizzata a utilizzare l'SSO | Il servizio Webex non è abilitato all'SSO o il protocollo configurato è errato | Contattare l'assistenza tecnica Webex per verificare se l'SSO è attivato e/o controllare lo strumento di amministrazione se il protocollo è corretto |
| 8 | Certificato X.509 errato per convalidare l'asserzione SAML | L'amministratore del servizio Webex ha configurato il certificato dell'organizzazione, ma non corrisponde al certificato nel sistema IdP | Fare riferimento alla sezione «Configurazione del sistema ID cliente» per vedere la mappatura delle certificazioni tra l'amministratore dell'organizzazione e il sistema IdP |
| 13 | Asserzione SAML non valida | Il certificato è corretto, ma la verifica dell'asserzione è fallita | Controlli la stringa di asserzione, se è completa. Traccia e convalida i campi delle asserzioni |
| 15 | Il certificato X.509 è scaduto | Il certificato X.509 è scaduto | Controlli lo strumento di amministrazione «Gestione dei certificati organizzativi» e aggiorni il certificato |
| 19 | L'asserzione SAML è scaduta | L'asserzione SAML è scaduta. Normalmente causato da una mancata corrispondenza temporale tra IdP e il servizio Webex | Contattare l'assistenza tecnica Webex |
| 23 | Firma digitale non valida | La firma digitale nell'asserzione non è corretta | Traccia e controlli l'affermazione, la firma digitale è mancante o non valida |
| 24 | Emittente non affidabile | L'ID dell'emittente non corrisponde tra il sistema IdP e il servizio Webex | Confronta l'ID dell'emittente tra due sistemi |
| 25 | Il formato dell'identificatore del nome non è corretto | Il formato dell'identificatore del nome non corrisponde tra il sistema IdP e il servizio Webex | Confronta il formato dell'identificatore del nome tra due sistemi |
| 26 | Impossibile generare AuthnRequest | Lo strumento di amministrazione Webex ha verificato AuthNRequst, ma non è riuscito a generare | Normalmente si tratta di un problema con il certificato Webex, controlli l'amministratore dell'organizzazione «Webex Certificate Management» |
| 28 | inResponseTo non corrisponde all'ID della richiesta | L'asserzione «inResponseTo» non corrisponde alla richiesta, normalmente causata da quanto segue: 1. l'asserzione viene riutilizzata, o la pagina è stata cancellata, l'asserzione è stata nuovamente inviata 2. la richiesta inviata dal server CAS 1, ma la risposta è stata rispedita al server CAS 2. e non condividono il DB | 1. l'affermazione non può essere riutilizzata. 2. controllare il sistema IdP, se l'URL «Assertion Consumer Service» non è corretto, indicare il server Webex sbagliato |
| 29 | Messaggio di risposta non valido | 1. il tag non è presente nell'Asserzione 2. il tag non è il primo figlio di Response o Assertion 3. L'asserzione non è codificata in base64 quando viene inviata a Webex. 4. Il nome della risposta POST non è impostato come SAMLResponse (le maiuscole devono corrispondere). 5. Ricontrolla che AuthnContextStyleRef corrisponda. Controlli carattere per carattere. A volte la mancanza di un ':' ha causato questo problema. | Controlli l'asserzione e confermi che nessuna delle possibili cause esiste. Se il problema persiste dopo la conferma/correzione di questi problemi, contatti l'assistenza tecnica Webex. |
| 31 | Creazione automatica dell'account non riuscita | Impossibile trovare l'utente nel servizio Webex in base al nameid nell'asserzione | 1. l'utente esiste, ma il «nameid» nell'asserzione non è corretto, non può essere creato automaticamente perché l'email è in conflitto 2. l'utente non esiste, ma mancano gli attributi obbligatori: (nome, cognome, email) |
| 32 | Aggiornamento automatico dell'account non riuscito | Tutto ciò che causa l'errore 31 potrebbe causare l'errore 32 anche durante l'aggiornamento degli account. L'asserzione contiene un valore di attributo che non è supportato dal sito o non è formattato correttamente. (Esempio: il tipo di riunione (MT) inviato nell'asserzione non è disponibile sul sito Webex.) | Rivedi gli attributi inviati nell'asserzione e confrontali con le opzioni disponibili/obbligatorie sul sito Webex, correggili se necessario. |
Per altri codici di errore SAML, consulti:
Codici di errore SSO
Per assistenza nel caricamento di un certificato X.509, veda:
Questo articolo è stato utile?
