Var denne artikkelen nyttig?
Takk for tilbakemeldingen.
Hva er SAML-feilkoder?
Tilbakemelding?Markeringsspråk for sikkerhetspåstand
Hva er SAML-feilkodene?
Hvor finner jeg en liste over SAML Single Sign-On relaterte feilnumre?
SSO feilkodeliste
Løsning:
Se tabellen nedenfor for vanlige SAML-feil (Security Assertion Markup Language):
| Feilkode | Beskrivelse av symptom | Mulig årsak | Foreslått oppløsning |
| 1 | SSO-protokollfeil | Dette er generelt SSO-unntak, noen unntak for kjøretid er pakket inn i denne feilkoden | Ta kontakt med Webex teknisk støtte |
| 4 | Ingen X.509-sertifikat funnet i systemet | Webex-administratoren har ikke konfigurert sertifikatet | Sjekk Webex administrasjonsverktøy for 'Organisasjonssertifikatadministrasjon' og konfigurer sertifikatet |
| 5 | Bare POST-forespørsel støttes | Når IdP-systemet sender påstand til Webex Service, godtas bare «post» -metoden | Sjekk sporingen, hvis det er 'get'-metoden, oppdater IdP-konfigurasjonen |
| 7 | Organisasjonen har ikke lov til å bruke SSO | Webex-tjenesten er ikke SSO aktivert, eller protokollen som er konfigurert er feil | Kontakt Webex teknisk støtte for å sjekke om SSO er slått på og/eller kontrollere administrasjonsverktøyet om protokollen er riktig |
| 8 | Feil X.509-sertifikat for å validere SAML-påstand | Webex-tjenesteadministrator har konfigurert organisasjonssertifikatet, men det samsvarer ikke med sertifikatet i IdP-systemet | Se avsnittet «Konfigurasjon av kunde-ID-system» for å se sertifiseringskartleggingen mellom organisasjonsadministratoren og IdP-systemet |
| 13 | Ugyldig SAML-påstand | Sertifikatet er riktig, men bekreftelsen av påstanden mislykkes | Sjekk påstandstrengen, hvis den er fullført. Ta et spor og validere påstandsfeltene |
| 15 | X.509-sertifikatet er utløpt | X.509-sertifikatet er utløpt | Sjekk administrasjonsverktøyet 'Organization Certificate Management' og oppdater sertifikatet |
| 19 | SAML-påstanden er utløpt | SAML-påstanden er utløpt. Vanligvis forårsaket av tidsfeil mellom IdP og Webex-tjenesten | Kontakt Webex teknisk støtte |
| 23 | Ugyldig digital signatur | Den digitale signaturen i påstanden er ikke riktig | Ta et spor og sjekk påstanden, den digitale signaturen mangler eller er ugyldig |
| 24 | Ubetrodd utsteder | Utsteder-ID-en samsvarer ikke mellom IdP-systemet og Webex-tjenesten | Sammenlign utsteder-ID mellom to systemer |
| 25 | Formatet for navneidentifikator er feil | Navneidentifikatorformatet samsvarer ikke mellom IdP-systemet og Webex-tjenesten | Sammenlign navneidentifikatorformatet mellom to systemer |
| 26 | Kan ikke generere AuthnRequest | Webex-administrasjonsverktøyet har sjekket AuthNRequst, men klarte ikke å generere | Normalt er det Webex-sertifikatproblem, sjekk org-administrator 'Webex Certificate Management' |
| 28 | InResponseTo samsvarer ikke med forespørsels-IDen | «InResponseTo» i påstanden samsvarer ikke med forespørselen, vanligvis forårsaket av følgende: 1. påstanden blir brukt på nytt, eller siden ble slettet, påstanden ble sendt igjen 2. forespørselen sendt fra CAS-server 1, men svaret sendes tilbake til CAS-server 2. og de deler ikke DB | 1. påstanden kan ikke gjenbrukes. 2. sjekk IdP-systemet, hvis 'Assertion Consumer Service-URL' er feil, pek på feil Webex-server |
| 29 | Ugyldig svarmelding | 1. tag mangler fra påstand 2. tag er ikke første barn av Response eller Assertion 3 . Påstanden er ikke base64-kodet når den sendes til Webex. 4. Navnet på POST-svaret er ikke angitt som SAMLResponse (sak må samsvare). 5. Dobbeltsjekk at AuthNContextStyleRef samsvarer. Sjekk karakter etter karakter. Noen ganger har et manglende ':' forårsaket dette problemet. | Sjekk påstanden og bekreft at ingen av de mulige årsakene eksisterer. Hvis problemet fortsetter å oppstå når du har bekreftet/korrigert disse problemene, kan du kontakte Webex teknisk støtte. |
| 31 | Automatisk kontoopprettelse mislyktes | Finner ikke brukeren i Webex Service etter navneid i påstanden | 1. brukeren eksisterer, men 'navneid' i påstanden er feil, kan ikke opprettes automatisk fordi e-postkonflikten 2. brukeren ikke eksisterer, men de obligatoriske attributtene mangler: (fornavn, etternavn, e-post) |
| 32 | Automatisk kontooppdatering mislyktes | Alt som forårsaker feil 31 kan også resultere i feil 32 når du oppdaterer kontoer. Påstanden inneholder en attributtverdi som ikke støttes av området, eller som ikke er formatert riktig. (Eksempel: Møtetype (MT) sendt i påstanden er ikke tilgjengelig på Webex-området.) | Gjennomgå attributter som sendes i påstanden, og sammenlign med alternativene som er tilgjengelige/påkrevd på Webex-området, korrigere etter behov. |
Hvis du vil ha flere SAML-feilkoder, kan du se:
SSO-feilkoder Hvis du vil ha hjelp
til å laste opp et X.509-sertifikat, kan du se:
Var denne artikkelen nyttig?
