コメントありがとうございます。

調査するステップ:

1. SAML トレースをキャプチャして SAML 応答を検索します。

• SAML Message Decoder プラグインをブラウザに追加します。
  Chrome の場合: https://chrome.google.com/webstore/detail/saml-message-decoder/mpabchoaimgbdbbjjieoaeiibojelbhm?hl=en
  Firefox の場合: https://addons.mozilla.org/en-US/firefox/addon/saml-message-decoder-extension/
• プラグインを開き、[このメッセージをコピー] をクリックします。

• Notepad++ を開いて、インストールします ここをクリックしてください。
  • メッセージを貼り付けて、XML 言語の SAML 応答を直接検索します。

2. 属性が IdP からの SAML 応答に存在しているかどうかを確認します。
3. 属性が表示されない場合は、Webex が IdP から属性を受け取っていないことを意味します。 そのため、IdP 側から問題を調査する必要があります。
4. パーティ構成に依存している ADFS Webex を確認するには、ここをクリックしてください。
5. 設定が正常に表示されたら、イベント ビューアのログを確認してください。
6. Windows ログで ADFS エラーを確認します。

• Windows ログで、ADFS イベント ログ エラー コード 364 を検索します。 イベント詳細により無効な証明書が識別されます。 このような場合、ADFS ホストはポート 80 のファイアウォールを通じて証明書を検証することを許可しません。
• ファイアウォールを介してインターネットにポート 80 への IdP アクセスを許可して、CRL チェックを実行できるようにします。
  • ポートが開いている場合は、Microsoft とそのファイアウォールをフォローアップします。
  • ファイアウォールでポート 80 が開いていない場合、または CRL チェックが動作していない場合は、CRL を無効にします。

7. ADFS サーバー > [イベントビューア] > [アプリケーション] > [ADFS] > [管理者] の順にクリックして、ログインを複製したタイムスタンプでエラーログを検索します。 次のエラーが表示される場合:

• 管理者として ADFS で Powershell を開き、次のコマンドを実行します。