Была ли статья полезной?
Благодарим вас за обратную связь.
Что такое коды ошибок SAML?
Отправить обратную связь?Язык разметки утверждений безопасности
Что такое коды ошибок SAML?
Где найти список номеров ошибок, связанных с системой единого входа в систему SAML?
Список кодов ошибок SSO
Решение:
В таблице ниже приведены распространенные ошибки языка разметки безопасности (SAML):
| Код ошибки | Описание симптома | Возможная причина | Предлагаемое решение |
| 1 | Ошибка протокола SSO | Это обычное исключение SSO, некоторые исключения во время выполнения включены в этот код ошибки | Обратитесь в службу технической поддержки Webex |
| 4 | В системе не найден сертификат X.509 | Администратор Webex не настроил сертификат | Выберите инструмент администрирования Webex в разделе «Управление сертификатами организации» и настройте сертификат |
| 5 | Поддерживается только запрос POST | Когда система IdP отправляет подтверждение в службу Webex, принимается только метод «post» | Проверьте трассировку, если это метод «get», обновите конфигурацию IdP |
| 7 | Организации запрещено использовать SSO | Служба Webex не поддерживает SSO или настроен неправильный протокол | Обратитесь в службу технической поддержки Webex, чтобы проверить, включен ли SSO, и/или проверьте правильность протокола в инструменте администрирования |
| 8 | Неверный сертификат X.509 для подтверждения утверждения SAML | Администратор службы Webex настроил сертификат организации, но он не соответствует сертификату в системе IdP | Обратитесь к разделу «Конфигурация системы идентификации клиентов», чтобы увидеть соответствие сертификатов между администратором организации и системой IdP |
| 13 | Неверное утверждение SAML | Сертификат верен, но подтверждение утверждения не выполнено | Проверьте строку утверждения, если она заполнена. Проведите трассировку и проверьте поля утверждения |
| 15 | Срок действия сертификата X.509 истек | Срок действия сертификата X.509 истек | Проверьте инструмент администрирования «Управление сертификатами организации» и обновите сертификат |
| 19 | Срок действия утверждения SAML истек | Срок действия утверждения SAML истек. Обычно вызвано несоответствием времени между сервисом IdP и Webex | Обратитесь в службу технической поддержки Webex |
| 23 | Недействительная цифровая подпись | Цифровая подпись в утверждении неверна | Проследите и проверьте утверждение, цифровая подпись отсутствует или недействительна |
| 24 | Ненадежный эмитент | Идентификатор эмитента не совпадает в системе IdP и сервисе Webex | Сравните идентификатор эмитента в двух системах |
| 25 | Неверный формат идентификатора имени | Формат идентификатора имени в системе IdP и сервисе Webex не совпадает | Сравните формат идентификатора имени в двух системах |
| 26 | Невозможно сгенерировать AuthnRequest | Средство администрирования Webex проверило AuthnRequest, но не смогло сгенерировать | Обычно проблема связана с сертификатом Webex. Проверьте раздел «Управление сертификатами Webex» в разделе «Управление сертификатами Webex» в администраторе организации |
| 28 | InResponseTo не соответствует идентификатору запроса | Подтверждение 'inResponseTo' не соответствует запросу. Обычно это вызвано следующими причинами: 1. утверждение используется повторно или страница была удалена, утверждение отправлено снова 2. запрос отправлен с сервера CAS 1, но ответ отправлен обратно на сервер CAS 2. и они не используют общую базу данных | 1. это утверждение нельзя использовать повторно. 2. проверьте систему IdP. Если URL-адрес службы поддержки пользователей Assertion неверен, укажите на неправильный сервер Webex |
| 29 | Неверное ответное сообщение | 1. тег отсутствует в утверждении 2. тег не является первым дочерним элементом ответа или утверждения 3. При отправке в Webex утверждение не кодируется в кодировке base64. 4. Имя ответа POST не задано как SamlResponse (регистр должен совпадать). 5. Еще раз проверьте соответствие AuthNContextStyleRef. Проверяйте символ за символом. Иногда причиной этой проблемы было отсутствие символа «:». | Проверьте утверждение и убедитесь, что ни одна из возможных причин не существует. Если после подтверждения/исправления этих проблем проблема не исчезнет, обратитесь в службу технической поддержки Webex. |
| 31 | Сбой при автоматическом создании учетной записи | Не удается найти пользователя в службе Webex по имя/иду, указанному в утверждении | 1. пользователь существует, но 'nameid' в утверждении неверен. Автоматическое создание невозможно из-за конфликта сообщений электронной почты. Пользователь не существует, но обязательные атрибуты отсутствуют: (имя, фамилия, адрес электронной почты) |
| 32 | Сбой при автоматическом обновлении учетной записи | Все, что вызывает ошибку 31, также может привести к ошибке 32 при обновлении учетных записей. Утверждение содержит значение атрибута, которое не поддерживается сайтом или имеет неправильный формат. (Пример: тип совещания (MT), отправленный в подтверждении, недоступен на сайте Webex.) | Просмотрите атрибуты, отправленные в утверждении, и сравните их с вариантами, доступными или обязательными на сайте Webex, внесите необходимые исправления. |
Дополнительные коды ошибок SAML см. в следующих разделах:
Коды ошибок SSO Справку
по загрузке сертификата X.509 см. в следующих разделах:
Была ли статья полезной?
