Koji su SAML kodovi grešaka?
Jezik naznaka bezbednosne potvrde
Koji su SAML kodovi grešaka?
Gde mogu da pronađem listu brojeva grešaka vezanih za SAML jedinstveno prijavljivanje?
SSO lista kodova grešaka
Rešenje:
Pogledajte tabelu ispod za uobičajene greške u jeziku bezbednosnih oznaka (SAML):
Kôd greške | Opis simptoma | Mogući uzrok | Predložena rezolucija |
1 | Greška SSO protokola | Ovo je opšti SSO izuzetak, neki izuzeci vremena trčanja su prelomljeni na ovaj kôd greške | Provera tehničke podrške za Webex |
4 | U sistemu nije pronađen sertifikat X.509 | Administrator Webexa nije konfigurisao certifikat | Provera alatke za administraciju webeksa za "Upravljanje certifikatima organizacije" i konfigurisanje certifikata |
5 | Podržan je samo POST zahtev | Kada IdP sistem pošalje potvrdu Webex usluzi, prihvata se samo metod "objave" | Proverite trag, ako je to metod 'get', ažurirajte IdP konfiguraciju |
7 | Orgu nije dozvoljeno korišćenje SSO-a | Webex usluga nije omogućena za SSO ili je konfigurisani protokol pogrešan | Obratite se Tehničkoj podršci za Webex da biste proverili da li je SSO uključen i/ili proverite da li je protokol ispravan |
8 | Netačan X.509 sertifikat za potvrdu SAML tvrdnje | Administrator Webex usluge je konfigurisao org certifikat, ali se ne podudara sa certifikatom u IdP sistemu | Pogledajte odeljak "Konfiguracija ID sistema kupca" da biste videli mapiranje certifikaciju između administratora org i IdP sistema |
13 | Nevažeća SAML tvrdnja | Certifikat je ispravan, ali provera tvrdnje nije uspela | Proverite nisku za tvrdnju ako je dovršena. Praćenje i provera valjanosti polja za proveru |
15 | X.509 sertifikat je istekao | X.509 sertifikat je istekao | Provera administrativne alatke "Upravljanje certifikatima organizacije" i ažuriranje certifikata |
19 | SAML tvrdnja je istekla | SAML tvrdnja je istekla. Obično izazvano nepodudaranje vremena između usluge IdP i Webex | Obratite se Tehničkoj podršci za Webex |
23 | Nevažeći digitalni potpis | Digitalni potpis u tvrdnji nije tačan | Pratite i proverite tvrdnju, digitalni potpis nedostaje ili je nevažeći |
24 | Nepouzdan izdavač | ID izdavača se ne podudara između IdP sistema i Webex usluge | Uporedite ID izdavača između dva sistema |
25 | Format identifikatora imena je netačan | Format identifikatora imena se ne podudara između IdP sistema i Webex usluge | Poređenje formata identifikatora imena između dva sistema |
26 | Nije moguće generisati AuthnRequest | Alatka za administraciju Webexa je proverila authnRequst, ali nije uspela da generiše | Obično je u pitanju Webex sertifikat, proverite org admin 'Webex Upravljanje certifikatima' |
28 | InResponseTo ne odgovara ID-u zahteva | 'InResponseTo' u tvrdnji se ne podudara sa zahtevom, normalno izazvanim sledećim: 1. тврдња је поново коришћена, или је страница обрисана, тврдња је поново послата 2. захтев је послат са CAS сервера 1, али је одговор враћен на CAS сервер 2. и не деле базу података | 1. Тврдња се не може поново користити. 2. проверите IdP систем, ако је „URL услуге за кориснике тврдње“ нетачан, укажите на погрешан Webex сервер |
29 | Nevažeća poruka odgovora | 1. Ознака недостаје у тврдњи 2. ознака није прво дете одговора или тврдње 3. Тврдња није кодирана у base64 формату када се шаље Webex-у. 4. Ime odgovora na POST nije postavljeno kao SAMLResponse (predmet mora da se podudara). 5. Dvaput proverite da li se AuthnContextstyleRef podudara. Proverite znak po znak. Понекад нестаје ':' је изазвао овај проблем. | Proverite tvrdnju i potvrdite da nijedan od mogućih uzroka ne postoji. Ako se problem i dalje javlja kada potvrdite/ispravite ove probleme, obratite se Tehničkoj podršci za Webex. |
31 | Automatsko kreiranje naloga nije uspelo | Nije moguće pronaći korisnika u Webex usluzi po imenu u tvrdnji | 1. Корисник постоји, али је „nameid“ у тврдњи нетачан, не може се аутоматски креирати због конфликта имејлова 2. Корисник не постоји, али недостају обавезни атрибути: (ime, prezime, email) |
32 | Automatsko ažuriranje naloga nije uspelo | Sve što uzrokuje grešku 31 takođe može rezultirati greškom 32 prilikom ažuriranja naloga. Tvrdnja sadrži vrednost atributa koju lokacija ne podržava ili nije ispravno oblikovana. (Primer: Tip sastanka (MT) poslat u tvrdnji nije dostupan na Webex lokaciji.) | Pregledajte atribute koji se šalju u tvrdnji i uporedite sa opcijama dostupnim/potrebnim na Webex lokaciji, ispravne po potrebi. |
Više SAML kodova grešaka potražite u članku:
Кодови грешака SSO
За помоћ при отпремању X.509 сертификата, погледајте:
Da li je ovaj članak bio koristan?