Da li je ovaj članak bio koristan?
Hvala na povratnim informacijama.
Koji su SAML kodovi grešaka?
Povratne informacije?Jezik označavanja sigurnosnih tvrdnji
Koji su SAML kodovi grešaka?
Gde mogu da pronađem listu brojeva grešaka povezanih sa SAML jednokratnom prijavom?
Lista kodova greške SSO
Rešenje:
Pogledajte donju tabelu za uobičajene greške jezika označavanja sigurnosnih potvrda (SAML):
| Kod greške | Opis simptoma | Mogući uzrok | Predložena rezolucija |
| 1 | Greška SSO protokola | Ovo je opšti SSO izuzetak, neki izuzeci vremena rada su umotani u ovaj kod greške | Proverite sa Vebek tehničkom podrškom |
| 4 | U sistemu nije pronađen sertifikat X.509 | Vebek administrator nije konfigurisao sertifikat | Proverite Vebek alat za administraciju za „Upravljanje sertifikatima organizacije“ i konfigurišite sertifikat |
| 5 | Podržan je samo POST zahtev | Kada IDP sistem pošalje tvrdnju Vebek servisu, prihvata se samo metoda „post“ | Proverite trag, ako je to metoda 'get', ažurirajte konfiguraciju IDP |
| 7 | Organizaciji nije dozvoljeno da koristi SSO | Vebek usluga nije omogućena SSO ili je konfigurisani protokol pogrešan | Kontaktirajte Vebek tehničku podršku da biste proverili da li je SSO uključen i/ili proverite alat za administraciju da li je protokol tačan |
| 8 | Netačan Ks.509 sertifikat za potvrdu SAML tvrdnje | Administrator usluge Vebek konfigurisao je org sertifikat, ali se ne podudara sa sertifikatom u iDP sistemu | Pogledajte odeljak „Konfiguracija sistema identifikacije korisnika“ da biste videli mapiranje sertifikacije između org administratora i IDP sistema |
| 13 | Nevažeća SAML tvrdnja | Sertifikat je tačan, ali verifikacija tvrdnje nije uspešna | Proverite niz tvrdnji, ako je kompletan. Uzmite trag i potvrdite polja tvrdnje |
| 15 | Sertifikat KS.509 je istekao | Sertifikat KS.509 je istekao | Proverite alat za administraciju „Upravljanje sertifikatima organizacije“ i ažurirajte sertifikat |
| 19 | Tvrdnja SAML -a je istekla | Tvrdnja SAML -a je istekla. Obično uzro kovano vremenskom neusklađenošću između IdP i Vebek usluge | Kontaktirajte Vebek tehničku podršku |
| 23 | Nevažeći digitalni potpis | Digitalni potpis u tvrdnji nije tačan | Uzmite trag i proverite tvrdnju, digitalni potpis nedostaje ili je nevažeći |
| 24 | Nepouzdani izdavalac | ID izdavaoca se ne podudara između IDP sistema i Vebek usluge | Uporedite ID izdavaoca između dva sistema |
| 25 | Format identifikatora imena je netačan | Format identifikatora imena se ne podudara između iDP sistema i Vebek usluge | Uporedite format identifikatora imena između dva sistema |
| 26 | Nije moguće generisati AuthnRequest | Alat za administraciju Vebek proverio je AuthnRekust, ali nije uspeo da generiše | Obično je to problem sa Vebek sertifikatom, proverite org admin 'Upravljanje Vebek sertifikatom' |
| 28 | InResponseTo se ne podudara sa ID-om zahteva | „InResponseTo“ u tvrdnji ne odgovara zahtevu, obično uzrokovanom sledećim: 1. tvrdnja se ponovo koristi, ili je stranica isprana, tvrdnja je ponovo poslata 2. zahtev poslat sa CAS servera 1, ali odgovor se vraća na CAS server 2. i oni ne dele DB | 1. tvrdnja se ne može ponovo koristiti. 2. proverite sistem IDP, ako je „URL usluge potvrde potrošača“ netačan, pokažite na pogrešan Vebek server |
| 29 | Nevažeća poruka odgovora | 1. oznaka nedostaje u tvrdnji 2. oznaka nije prvo dete odgovora ili tvrdnje 3 . Tvrdnja nije base64 kodirana kada se šalje na Vebek. 4. Naziv POST odgovora nije postavljeno kao SamlResponse (slučaj mora odgovarati). 5. Dvaput proverite da li se AuthnContekstStileRef podudara. Proverite znak po karakter. Ponekad je nedostajuće ':' izazvalo ovaj problem. | Proverite tvrdnju i potvrdite da nijedan od mogućih uzroka ne postoji. Ako se problem nastavi pojavljivati nakon potvrđivanja/ispravljanja ovih problema, obratite se Vebek tehničkoj podršci. |
| 31 | Automatsko kreiranje naloga nije uspelo | Ne mogu da pronađem korisnika u Vebek servisu po imeid-u u tvrdnji | 1. korisnik postoji, ali 'nameid' u tvrdnji je netačan, ne može se automatski kreirati jer je sukob e-pošte 2. korisnik ne postoji, ali nedostaju obavezni atributi: (ime, prezime, e-pošta) |
| 32 | Automatsko ažuriranje naloga nije uspelo | Sve što uzrokuje grešku 31 takođe može rezultirati greškom 32 prilikom ažuriranja naloga. Tvrdnja sadrži vrednost atributa koju sajt ne podržava ili nije pravilno formatiran. (Primer: Tip sastanka (MT) poslat u tvrdnji nije dostupan na veb lokaciji Vebek.) | Pregledajte atribute koji se šalju u tvrdnji i uporedite sa opcijama dostupnim/potrebnim na Vebek sajtu, ispravite po potrebi. |
Za više SAML kodova grešaka pogledajte:
SSO kodovi grešaka
Za pomoć pri otpremanju X.509 sertifikata pogledajte:
Da li je ovaj članak bio koristan?
