SAMLエラーコードとは何ですか?
セキュリティアサーションマークアップ言語
SAMLエラーコードとは何ですか?
SAMLシングルサインオン関連のエラー番号のリストはどこにありますか?
SSOエラーコードリスト
解決策:
一般的なセキュリティアサーションマークアップ言語(SAML)エラーについては、以下の表を参照してください。
| エラーコード | 症状の説明 | 考えられる原因 | 推奨解決策 |
| 1 | SSOプロトコルエラーです | これは一般的なSSO例外です。一部の実行時例外はこのエラーコードに含まれています | Webex テクニカルサポートに確認してください |
| 4 | システムにX.509証明書が見つかりません | Webex 管理者は証明書を設定していません | Webex管理ツールの「組織証明書管理」をチェックして、証明書を設定してください |
| 5 | POSTリクエストのみがサポートされています | IdPシステムがアサーションをWebex Serviceに送信する場合、「投稿」方式のみが受け入れられます | トレースを確認し、「get」メソッドの場合は、IdP設定を更新してください |
| 7 | 組織はSSOの使用を許可されていません | Webex サービスが SSO に対応していないか、設定されているプロトコルが間違っています | Webexテクニカルサポートに連絡して、SSOが有効になっているかどうかを確認したり、プロトコルが正しいかどうかを確認したりするには、管理ツールをチェックしてください |
| 8 | SAMLアサーションを検証するためのX.509証明書が間違っています | Webex サービス管理者が組織証明書を設定しましたが、IdP システムの証明書と一致しません | 組織管理者とIdPシステムの間の証明書マッピングを確認するには、「顧客IDシステム構成」のセクションを参照してください |
| 13 | SAMLアサーションが無効です | 証明書は正しいが、アサーションの検証は失敗しています | アサーション文字列が完全であれば、チェックしてください。 トレースしてアサーションフィールドを検証してください |
| 15 | X.509証明書の有効期限が切れました | X.509証明書の有効期限が切れました | 管理ツール「組織証明書管理」をチェックして、証明書を更新してください |
| 19 | SAMLアサーションの有効期限が切れています | SAMLアサーションの有効期限が切れています。 通常、 IdPとWebexサービスの時間の不一致が原因です | Webex テクニカルサポートに連絡してください |
| 23 | デジタル署名が無効です | アサーションのデジタル署名は正しくありません | トレースしてアサーションを確認してください。デジタル署名がないか、無効です。 |
| 24 | 信頼できない発行者 | 発行者 ID が IdP システムと Webex サービスの間で一致しません | 2つのシステム間で発行者IDを比較してください |
| 25 | 名前識別子の形式が正しくありません | 名前識別子の形式がIdPシステムとWebexサービスの間で一致しません | 2つのシステムの名前識別フォーマットを比較してください |
| 26 | 認証リクエストを生成できません | Webex 管理ツールが AuthnRequest を確認しましたが、生成できませんでした | 通常はWebex証明書の発行です。組織管理者の「Webex証明書管理」を確認してください |
| 28 | inresponsetoはリクエストIDと一致しません | アサーションの「inResponseTo」がリクエストと一致しません。1 . アサーションが再利用されたか、 ページがフラッシュされ、アサーションが再送信されました 。2. リクエストがCASサーバー1から送信されましたが、 応答がCASサーバー2に送り返されました。DBを共有していません | 1. アサーションは再利用できません。 2. IdPシステムを確認し、「アサーションコンシューマーサービスのURL」が正しくない場合は、間違った Webex サーバーを指してください |
| 29 | 応答メッセージが無効です | 1. タグがアサーション2にありません。タグはレスポンスまたはアサーション3の最初の子ではありません。 アサーションは、Webexに送信されたときにbase64でエンコードされていません。 4。 POSTレスポンスの名前がSAMLResponseに設定されていません(大文字と小文字が一致する必要があります)。 5。 AuthnContextStyleRefが一致していることを再確認してください。 文字ごとにチェックしてください。 時々、':' が抜けていることがこの問題の原因です。 | アサーションをチェックして、考えられる原因がないことを確認してください。 これらの問題を確認/修正しても問題が引き続き発生する場合は、Webex テクニカルサポートに連絡してください。 |
| 31 | 自動アカウント作成が失敗しました | アサーションの名前/IDでWebex Serviceのユーザーが見つかりません | 1. ユーザーは存在しますが、アサーションの「nameid」が正しくありません。メールが重複しているため自動作成できません 2. ユーザーは存在しませんが、必須の属性がありません:(名、姓、電子メール) |
| 32 | アカウントの自動更新が失敗しました | エラー31の原因となるものは、アカウントの更新時にエラー32になることもあります。 アサーションには、サイトでサポートされていないか、正しくフォーマットされていない属性値が含まれています。 (例:アサーションで送信された会議タイプ(MT)はWebexサイトでは利用できません。) | アサーションで送信された属性を確認し、Webexサイトで利用可能/必須のオプションと比較し、必要に応じて修正してください。 |
SAMLエラーコードの詳細については、以下を参照してください。
SSOエラーコード
X.509証明書をアップロードする方法については、以下を参照してください。
この投稿記事は役に立ちましたか?