Vond u dit artikel nuttig?
Hartelijk dank voor uw feedback
Wat zijn de SAML-foutcodes?
Feedback?Opmaaktaal voor beveiligingsbeweringen
Wat zijn de SAML-foutcodes?
Waar kan ik een lijst vinden met foutnummers die verband houden met SAML Single Sign-On?
Lijst met SSO-foutcodes
Oplossing:
Zie de onderstaande tabel voor veelvoorkomende SAML-fouten (Security Assertion Markup Language):
| Foutcode | Beschrijving van het symptoom | Mogelijke oorzaak | Voorgestelde resolutie |
| 1 | Fout in het SSO-protocol | Dit is een algemene SSO-uitzondering; enkele runtime-uitzonderingen zijn verwerkt in deze foutcode | Neem contact op met de technische ondersteuning van Webex |
| 4 | Geen X.509-certificaat gevonden in het systeem | De Webex-beheerder heeft het certificaat niet geconfigureerd | Controleer de Webex-beheertool voor 'Organization Certificate Management' en configureer het certificaat |
| 5 | Alleen het POST-verzoek wordt ondersteund | Wanneer het IdP-systeem een bevestiging naar de Webex Service verzendt, wordt alleen de 'post'-methode geaccepteerd | Controleer de trace. Als dat de methode 'get' is, werk dan de IdP-configuratie bij |
| 7 | De organisatie mag SSO niet gebruiken | De Webex-service is niet geschikt voor SSO, of het geconfigureerde protocol is verkeerd | Neem contact op met de technische ondersteuning van Webex om te controleren of SSO is ingeschakeld en/of controleer of het beheerprogramma correct is |
| 8 | Onjuist X.509-certificaat om de SAML-bewering te valideren | De Webex-servicebeheerder heeft het organisatiecertificaat geconfigureerd, maar het komt niet overeen met het certificaat in het IdP-systeem | Raadpleeg het gedeelte 'Configuratie van het klant-ID-systeem' om de certificeringstoewijzing tussen het beheersysteem van de organisatie en het IdP-systeem te zien. |
| 13 | Ongeldige SAML-bewering | Het certificaat is correct, maar de verificatie van de bewering is mislukt | Controleer de assertiereeks, als deze compleet is. Voer een tracering uit en valideer de velden voor beweringen |
| 15 | X.509-certificaat is verlopen | X.509-certificaat is verlopen | Controleer de beheertool 'Organization Certificate Management' en werk het certificaat bij |
| 19 | De SAML-bewering is verlopen | De SAML-bewering is verlopen. Normaal gesproken veroorzaakt door een discrepantie in de tijd tussen de IdP en de Webex-service | Neem contact op met de technische ondersteuning van Webex |
| 23 | Ongeldige digitale handtekening | De digitale handtekening in de bewering is niet correct | Neem een spoor en controleer de bewering: de digitale handtekening ontbreekt of is ongeldig |
| 24 | Emittent die niet vertrouwd is | Het identificatienummer van de uitgever komt niet overeen tussen het IdP-systeem en de Webex-service | Vergelijk de emittent ID tussen twee systemen |
| 25 | Het formaat van de naamidentificatie is onjuist | Het formaat van de naamidentificatie komt niet overeen tussen het IdP-systeem en de Webex-service | Vergelijk het formaat van de naamidentificatie tussen twee systemen |
| 26 | Kan AuthnRequest niet genereren | De Webex-beheertool heeft de AuthnRequest gecontroleerd, maar kon niet worden gegenereerd | Normaal gesproken is dat een Webex-certificaatprobleem. Controleer de organisatiebeheerder 'Webex Certificate Management' |
| 28 | inResponseTo komt niet overeen met de verzoek-ID | De bewering 'InResponseTo' komt niet overeen met de aanvraag, meestal veroorzaakt door het volgende: 1. de bewering wordt opnieuw gebruikt, of de pagina is leeggemaakt, de bewering is opnieuw verzonden 2. het verzoek is verzonden vanaf CAS-server 1, maar het antwoord is teruggestuurd naar CAS-server 2. en ze delen de DB niet | 1. de bewering kan niet worden hergebruikt. 2. controleer het IdP-systeem. Als de 'Assertion Consumer Service-URL' onjuist is, wijs dan naar de verkeerde Webex-server |
| 29 | Ongeldig antwoordbericht | 1. tag ontbreekt in Assertion 2. tag is niet het eerste kind van Response of Assertion 3. De bewering is niet gecodeerd met base64 wanneer deze naar Webex wordt verzonden. 4. De naam van het POST-antwoord is niet ingesteld als SAMLResponse (de hoofdletter moet overeenkomen). 5. Controleer nogmaals of de AuthnContextStyleRef overeenkomt. Controleer het teken voor teken. Soms heeft een ontbrekende ':' dit probleem veroorzaakt. | Controleer de bewering en bevestig dat geen van de mogelijke oorzaken bestaat. Als het probleem zich blijft voordoen nadat deze problemen zijn bevestigd/verholpen, neem dan contact op met de technische ondersteuning van Webex. |
| 31 | Het automatisch aanmaken van een account is mislukt | Kan de gebruiker in de Webex Service niet vinden met name id in de bewering | 1. de gebruiker bestaat, maar de 'namid' in de bewering is onjuist, kan niet automatisch worden aangemaakt omdat de e-mail conflicteert 2. de gebruiker bestaat niet, maar de verplichte kenmerken ontbreken: (voornaam, achternaam, e-mail) |
| 32 | Automatische accountupdate is mislukt | Alles wat de oorzaak is van fout 31 kan ook resulteren in fout 32 bij het updaten van accounts. De bewering bevat een kenmerkwaarde die niet door de site wordt ondersteund of die niet goed is geformatteerd. (Voorbeeld: het vergadertype (MT) dat in de bewering is verzonden, is niet beschikbaar op de Webex-site.) | Controleer de kenmerken die in de bevestiging worden verzonden en vergelijk ze met de beschikbare en vereiste opties op de Webex-site, corrigeer ze indien nodig. |
Voor meer SAML-foutcodes, zie:
SSO-foutcodes
Voor hulp bij het uploaden van een X.509-certificaat, zie:
Vond u dit artikel nuttig?
