Este artigo foi útil?
Obrigado pelos seus comentários.
O que são os códigos de erro SAML?
Comentários?Linguagem de marcação de asserção de segurança
Quais são os códigos de erro SAML?
Onde posso encontrar uma lista de números de erro relacionados ao login único SAML?
Lista de códigos de erro de SSO
Solução:
Consulte a tabela abaixo para ver os erros comuns do Security Assertion Markup Language (SAML):
| Código de erro | Descrição do sintoma | Causa possível | Resolução sugerida |
| 1 | Erro de protocolo SSO | Esta é uma exceção geral de SSO, algumas exceções de tempo de execução são agrupadas neste código de erro | Verifique com o suporte técnico Webex |
| 4 | Nenhum certificado X.509 encontrado no sistema | O administrador do Webex não configurou o certificado | Verifique a ferramenta de administração Webex para 'Gerenciamento de certificados organizacionais' e configure o certificado |
| 5 | Somente a solicitação POST é suportada | Quando o sistema IdP envia uma declaração para o Webex Service, somente o método 'post' é aceito | Verifique o rastreamento, se for o método 'get', atualize a configuração do IdP |
| 7 | A organização não tem permissão para usar o SSO | O serviço Webex não está habilitado para SSO ou o protocolo configurado está errado | Entre em contato com o suporte técnico da Webex para verificar se o SSO está ativado e/ou verificar a ferramenta de administração se o protocolo está correto |
| 8 | Certificado X.509 incorreto para validar a afirmação SAML | O administrador do serviço Webex configurou o certificado da organização, mas ele não corresponde ao certificado no sistema IdP | Consulte a seção “Configuração do sistema de ID do cliente” para ver o mapeamento de certificação entre o administrador da organização e o sistema IdP |
| 13 | Asserção SAML inválida | O certificado está correto, mas a verificação da afirmação falhou | Verifique a string de afirmação, se ela estiver completa. Faça um rastreamento e valide os campos de asserção |
| 15 | O certificado X.509 expirou | O certificado X.509 expirou | Verifique a ferramenta de administração 'Organization Certificate Management' e atualize o certificado |
| 19 | A declaração SAML expirou | A declaração SAML expirou. Normalmente causado pela incompatibilidade de horário entre o IdP e o serviço Webex | Entre em contato com o suporte técnico Webex |
| 23 | Assinatura digital inválida | A assinatura digital na afirmação não está correta | Faça um rastreamento e verifique a afirmação, a assinatura digital está ausente ou é inválida |
| 24 | Emissor não confiável | O ID do emissor não corresponde entre o sistema IdP e o serviço Webex | Compare o ID do emissor entre dois sistemas |
| 25 | O formato do identificador de nome está incorreto | O formato do identificador de nome não corresponde entre o sistema IdP e o serviço Webex | Compare o formato do identificador de nome entre dois sistemas |
| 26 | Não é possível gerar AuthnRequest | A ferramenta de administração Webex verificou o AuthnRequst, mas falhou ao gerar | Normalmente, é um problema de certificado Webex, verifique o administrador da organização “Gerenciamento de certificados Webex” |
| 28 | inResponseTo não corresponde ao ID da solicitação | O 'inResponseTo' na afirmação não corresponde à solicitação, normalmente causado pelo seguinte: 1. a afirmação é reutilizada ou a página foi limpa, a afirmação foi enviada novamente 2. a solicitação é enviada do servidor CAS 1, mas a resposta é enviada de volta para o servidor CAS 2. e eles não compartilham o banco de dados | 1. a afirmação não pode ser reutilizada. 2. Verifique o sistema IdP, se o “URL do Assertion Consumer Service” estiver incorreto, aponte para o servidor Webex errado |
| 29 | Mensagem de resposta inválida | 1. a tag está ausente na Asserção 2. a tag não é a primeira filha da Resposta ou da Asserção 3. A afirmação não é codificada em base64 quando enviada ao Webex. 4. O nome da resposta POST não está definido como SAMLResponse (maiúsculas e minúsculas e minúsculas devem corresponder). 5. Verifique se o AuthnContextStyleRef corresponde. Verifique caractere por caractere. Às vezes, um ':' ausente causou esse problema. | Verifique a afirmação e confirme que nenhuma das causas possíveis existe. Se o problema persistir após a confirmação/correção desses problemas, entre em contato com o suporte técnico da Webex. |
| 31 | Falha na criação automática da conta | Não é possível encontrar o usuário no Webex Service pelo nameid na afirmação | 1. o usuário existe, mas o 'nameid' na afirmação está incorreto, não pode ser criado automaticamente devido ao conflito de e-mail 2. o usuário não existe, mas faltam os atributos obrigatórios: (nome, sobrenome, e-mail) |
| 32 | Falha na atualização automática da conta | Qualquer coisa que cause o erro 31 também pode resultar no erro 32 ao atualizar contas. A declaração contém um valor de atributo que não é suportado pelo site ou não está formatado corretamente. (Exemplo: o tipo de reunião (MT) enviado na declaração não está disponível no site Webex.) | Analise os atributos enviados na declaração e compare com as opções disponíveis/necessárias no site Webex, corrija conforme necessário. |
Para obter mais códigos de erro SAML, consulte:
Códigos de erro de SSO
Para obter ajuda para fazer o upload de um certificado X.509, consulte:
Este artigo foi útil?
