Bol tento článok užitočný?
Ďakujeme za vašu spätnú väzbu.
Aké sú chybové kódy SAML?
Spätná väzba?Jazyk označovania bezpečnostných tvrdení
Aké sú chybové kódy SAML?
Kde nájdem zoznam čísel chýb týkajúcich sa jednotného prihlásenia SAML?
Zoznam chybových kódov SSO
Riešenie:
V tabuľke nižšie nájdete bežné chyby Security Assertion Markup Language (SAML):
| Kód chyby | Popis symptómu | Možná príčina | Navrhované rozlíšenie |
| 1 | Chyba protokolu SSO | Toto je všeobecná výnimka SSO, niektoré výnimky z času spustenia sú zabalené do tohto chybového kódu | Poraďte sa s technickou podporou Webex |
| 4 | V systéme sa nenašiel žiadny certifikát X.509 | Správca Webex certifikát nenakonfiguroval | Skontrolujte nástroj na správu Webex pre „Správa certifikátov organizácie“ a nakonfigurujte certifikát |
| 5 | Podporovaná je iba požiadavka POST | Keď systém IdP odošle potvrdenie do služby Webex, akceptuje sa iba metóda „post“ | Skontrolujte stopu, ak ide o metódu „získať“, aktualizujte konfiguráciu IDP |
| 7 | Org nesmie používať SSO | Služba Webex nie je povolená SSO alebo je nakonfigurovaný protokol nesprávny | Kontaktujte technickú podporu Webex, aby ste skontrolovali, či je SSO zapnutý, a/alebo skontrolujte správny protokol správny nástroj |
| 8 | Nesprávny certifikát X.509 na overenie tvrdenia SAML | Správca služby Webex nakonfiguroval certifikát org, ale nezodpovedá certifikátu v systéme iDP | Pozrite si časť „Konfigurácia systému identifikácie zákazníka“, kde nájdete mapovanie certifikácie medzi administrátorom organizácie a systémom IdP |
| 13 | Neplatné tvrdenie SAML | Certifikát je správny, ale overenie tvrdenia je zlyhané | Ak je dokončený, skontrolujte reťazec tvrdení. Stopte a overte polia tvrdení |
| 15 | Platnosť certifikátu X.509 vypršala | Platnosť certifikátu X.509 vypršala | Skontrolujte nástroj na správu „Správa certifikátov organizácie“ a aktualizujte certifikát |
| 19 | Platnosť tvrdenia SAML vypršala | Platnosť tvrdenia SAML vypršala. Normálne spôsobené časovým nesúladom medzi službami IdP a Webex | Kontaktujte technickú podporu spoločnosti Webex |
| 23 | Neplatný digitálny podpis | Digitálny podpis v tvrdení nie je správny | Sledujte a skontrolujte tvrdenie, digitálny podpis chýba alebo je neplatný |
| 24 | Nedôveryhodný emitent | ID emitenta sa nezhoduje medzi systémom IDP a službou Webex | Porovnajte ID emitenta medzi dvoma systémami |
| 25 | Formát identifikátora názvu je nesprávny | Formát identifikátora názvu sa nezhoduje medzi systémom iDP a službou Webex | Porovnanie formátu identifikátora názvu medzi dvoma systémami |
| 26 | Nie je možné vygenerovať AuthnRequest | Nástroj na správu Webex skontroloval AuthnReQust, ale nedokázal vygenerovať | Normálne ide o problém s certifikátom Webex, skontrolujte orgadmin 'Webex Certificate Management' |
| 28 | InResponseTo sa nezhoduje s ID žiadosti | „InResponseTo“ v tvrdení sa nezhoduje so žiadosťou, zvyčajne spôsobenou nasledovným: 1. tvrdenie sa znova použi je alebo stránka bola prepláchnutá, tvrdenie bolo odoslané znova 2. požiadavka odoslaná zo servera CAS 1, ale od poveď odoslaná späť na server CAS 2. a nezdieľajú DB | 1. tvrdenie nemožno opätovne použiť. 2. skontrolujte systém IDP, ak je adresa „Assertion Consumer Service URL“ nesprávna, ukážte na nesprávny server Webex |
| 29 | Neplatná správa o odpovedi | 1. značka chýba v tvrdení 2. značka nie je prvým dieťaťom odpovede alebo tvrdenia 3 . Tvrdenie nie je kódované base64, keď sa odošle do Webexu. 4. Názov odpovede POST nie je nastavený ako SAMLResponse (prípad sa musí zhodovať). 5. Dvakrát skontrolujte, či sa AuthnContextStyleRef zhoduje. Skontrolujte znak po znakoch. Niekedy chýbajúce „:“ spôsobilo tento problém. | Skontrolujte tvrdenie a potvrďte, že neexistuje žiadna z možných príčin. Ak sa problém vyskytuje aj po potvrdení/odstránení týchto problémov, obráťte sa na technickú podporu Webex. |
| 31 | Automatické vytvorenie účtu zlyhalo | Nie je možné nájsť používateľa v službe Webex podľa názvu v tvrdení | 1. používateľ existuje, ale „nameid“ v tvrdení je nesprávne, nemôže sa automaticky vytvoriť, pretože konflikt e-mailu 2. používateľ neexistuje, ale chýbajú povinné atribúty: (prstmeno, priezvisko, e-mail) |
| 32 | Automatická aktualizácia účtu zlyhala | Čokoľvek, čo spôsobuje chybu 31, môže tiež viesť k chybe 32 pri aktualizácii účtov. Tvrdenie obsahuje hodnotu atribútu, ktorú lokalita nepodporuje alebo nie je správne naformátovaná. (Príklad: Typ schôdze (MT) odoslaný v tvrdení nie je k dispozícii na webe Webex.) | Skontrolujte atribúty odoslané v tvrdení a porovnajte s možnosťami dostupnými/požadovanými na webe Webex, podľa potreby opravte. |
Ďalšie chybové kódy SAML nájdete v časti:
Chy@@ bové kódy SSO Pomoc
pri nahrávaní certifikátu X.509 nájdete v nasledujúcom texte:
Bol tento článok užitočný?
