Ali je bil ta članek koristen?
Hvala za povratne informacije.
Kaj so kode napak SAML?
Povratne informacije?Jezik označevanja varnostnih trditev
Kakšne so kode napak SAML?
Kje lahko najdem seznam številk napak, povezanih z enkratno prijavo SAML?
Seznam kod napak SSO
Rešitev:
Oglejte si spodnjo tabelo za pogoste napake SamL (Security Assertion Markup Language):
| Koda napake | Opis simptoma | Možen vzrok | Predlagana resolucija |
| 1 | Napaka protokola SSO | To je splošna izjema SSO, nekatere izjeme v času izvajanja so zavite s to kodo napake | Preverite s tehnično podporo Webex |
| 4 | V sistemu ni bilo mogoče najti certifikata X.509 | Skrbnik Webex ni konfiguriral potrdila | Preverite Webexovo skrbniško orodje za »Upravljanje certifikatov organizacije« in konfigurirajte potrdilo |
| 5 | Podprta je samo zahteva POST | Ko sistem IdP pošlje trditev v storitev Webex, je sprejeta samo metoda »post« | Preverite sledenje, če gre za metodo 'get', posodobite konfiguracijo iDP |
| 7 | Organizaciji ni dovoljeno uporabljati SSO | Storitev Webex ni omogočena SSO ali pa je konfiguriran protokol napačen | Obrnite se na Webex tehnično podporo in preverite, ali je SSO vklopljen in/ali preverite, ali je protokol pravilen |
| 8 | Nepravilno potrdilo X.509 za potrditev trditve SAML | Skrbnik storitve Webex je konfiguriral certifikat org, vendar se ne ujema s certifikatom v sistemu iDP | Oglejte si razdelek« Konfiguracija sistema ID stranke », če si želite ogledati preslikavo certificiranja med skrbnikom organizacije in sistemom IdP |
| 13 | Neveljavna trditev SAML | Potrdilo je pravilno, vendar preverjanje trditve ni uspelo | Preverite niz trditve, če je dokončan. Sledite in potrdite polja trditve |
| 15 | Certifikat X.509 je potekel | Certifikat X.509 je potekel | Preverite orodje za upravljanje »Upravljanje certifikatov organizacije« in posodobite potrdilo |
| 19 | Trditev SAML je potekla | Trditev SAML je potekla. Običajno je posledica časovne neusklajenosti med storitvijo IdP in Webex | Obrnite se na tehnično podporo Webex |
| 23 | Neveljaven digitalni podpis | Digitalni podpis v trditvi ni pravilen | Sledite in preverite trditev, digitalni podpis manjka ali je neveljaven |
| 24 | Nezanesljiv izdajatelj | ID izdajatelja se ne ujema med sistemom IdP in storitvijo Webex | Primerjajte ID izdajatelja med dvema sistemoma |
| 25 | Oblika identifikatorja imena je napačna | Oblika identifikatorja imena se ne ujema med sistemom iDP in storitvijo Webex | Primerjajte obliko identifikatorja imena med dvema sistemoma |
| 26 | Ni mogoče ustvariti AuthnRequest | Orodje za upravljanje Webex je preverilo AuthnReQust, vendar ni uspelo ustvariti | Običajno gre za težavo s potrdilom Webex, preverite skrbnik organizacije »Webex Certificate Management« |
| 28 | InResponseTo se ne ujema z ID-jem zahteve | « InResponseTo »v trditvi se ne ujema z zahtevo, ki jo običajno povzroči naslednje: 1. trditev je ponovno uporabljena ali je bila stran prečiščena, trditev je bila ponovno poslana 2. zahteva poslana s strežnika CAS 1, odgovor pa je poslan nazaj strežniku CAS 2. in ne delijo DB | 1. trditve ni mogoče ponovno uporabiti. 2. preverite sistem IdP, če je URL storitve »Assertion Consumer Service« napačen, pokažite na napačen strežnik Webex |
| 29 | Neveljavno sporočilo o odgovoru | 1. oznaka manjka v trditvi 2. oznaka ni prvi otrok odgovora ali trditve 3. Trditev ni kodirana base64, ko je poslana na Webex. 4. Ime odgovora POST ni nastavljeno kot SAMLResponse (primer se mora ujemati). 5. Dvakrat preverite, ali se AuthnContextStyleRef ujema. Preverite znak za znakom. Včasih je manjkajoče »:« povzročilo to težavo. | Preverite trditev in potrdite, da noben od možnih vzrokov ne obstaja. Če se težava še naprej pojavlja po potrditvi/odpravljanju teh težav, se obrnite na tehnično podporo Webex. |
| 31 | Samodejno ustvarjanje računa ni uspelo | Uporabnika v storitvi Webex ni mogoče najti po imeidu v trditvi | 1. uporabnik obstaja, vendar je 'nameid' v trditvi napačen, ne more samodejno ustvariti, ker je e-poštni konflikt 2. uporabnik ne obstaja, vendar manjkajo obvezni atributi: (ime, priimek, e-pošta) |
| 32 | Samodejna posodobitev računa ni uspela | Vse, kar povzroča napako 31, lahko povzroči tudi napako 32 pri posodabljanju računov. Trditev vsebuje vrednost atributa, ki je spletno mesto ne podpira ali ni pravilno oblikovana. (Primer: Vrsta srečanja (MT), poslana v trditvi, ni na voljo na spletnem mestu Webex.) | Preglejte atribute, ki jih pošljete v trditvi, in primerjajte z možnostmi, ki so na voljo ali zahtevane na spletnem mestu Webex, po potrebi popravite. |
Za več kod napak SAML glejte:
Kode napak SSO
Za pomoč pri nalaganju certifikata X.509 glejte:
Ali je bil ta članek koristen?
