Чи була ця стаття корисною?
Дякуємо за відгук.
Що таке коди помилок SAML?
Надіслати відгук?Мова розмітки твердження безпеки
Що таке коди помилок SAML?
Де я можу знайти список номерів помилок, пов'язаних із SAML єдиним входом?
Список кодів помилок SSO
Рішення:
Див. таблицю нижче, щоб дізнатися про поширені помилки мови маркування заяви безпеки (SAML):
| Код помилки | опис симптому | Можлива причина | Рекомендована резолюція |
| 1 | Помилка протоколу SSO | Це загальний виняток SSO, деякі винятки часу виконання включені до цього коду помилки | Зверніться до технічної підтримки Webex |
| 4 | У системі не знайдено сертифіката X.509 | Адміністратор Webex не налаштував сертифікат | Перевірте інструмент адміністрування Webex для «Управління сертифікатами організації» та налаштуйте сертифікат |
| 5 | Підтримується лише запит POST | Коли система IdP надсилає твердження до служби Webex, приймається лише метод «post» | Перевірте трасування, якщо це метод «get», оновіть конфігурацію IdP |
| 7 | Організація не має права використовувати SSO | Служба Webex не ввімкнена SSO або налаштований протокол неправильний | Зверніться до служби технічної підтримки Webex, щоб перевірити, чи увімкнено SSO та/або перевірити інструмент адміністрування, чи правильний протокол |
| 8 | Неправильний сертифікат X.509 для перевірки твердження SAML | Адміністратор служби Webex налаштував сертифікат організації, але він не відповідає сертифікату в системі IdP | Зверніться до розділу «Конфігурація системи ідентифікатора клієнта», щоб переглянути відповідність сертифікації між адміністратором організації та системою IdP |
| 13 | Недійсне твердження SAML | Сертифікат правильний, але перевірка твердження не вдалася | Перевірте рядок твердження, якщо він завершений. Зробіть трасування та перевірте поля твердження |
| 15 | Термін дії сертифіката X.509 закінчився | Термін дії сертифіката X.509 закінчився | Перевірте інструмент адміністрування «Управління сертифікатами організації» та оновіть сертифікат |
| 19 | Термін дії підтвердження SAML закінчився | Термін дії підтвердження SAML закінчився. Зазвичай викликано невідповідністю часу між службою IdP та Webex | Зв'яжіться з технічною підтримкою Webex |
| 23 | Невірний цифровий підпис | Цифровий підпис у твердженні неправильний | Відстежте та перевірте твердження, цифровий підпис відсутній або недійсний |
| 24 | Ненадійний емітент | Ідентифікатор емітента не збігається між системою IdP та службою Webex | Порівняйте ідентифікатор емітента між двома системами |
| 25 | Неправильний формат ідентифікатора імені | Формат ідентифікатора імені не збігається між системою IdP та службою Webex | Порівняйте формат ідентифікатора імені між двома системами |
| 26 | Неможливо створити AuthnRequest | Інструмент адміністрування Webex перевірив AuthNRequst, але не вдалося створити | Зазвичай це проблема сертифіката Webex, перевірте адміністратора організації «Управління сертифікатами Webex» |
| 28 | inResponseTo не відповідає ідентифікатору запиту | «inResponseTo» у твердженні не відповідає запиту, як правило, викликано наступним: 1. твердження повторно використовується, або сторінка була видалена, твер дження було надіслано знову 2. запит, надісланий із сервера CAS 1, але відповідь надсилається назад на сервер CAS 2. і вони не поділяють БД | 1. твердження не може бути використано повторно. 2. перевірте систему IdP, якщо «URL-адреса служби споживачів Assertion» неправильна, вкажіть на неправильний сервер Webex |
| 29 | Невірне повідомлення відповіді | 1. тег відсутній у твердженні 2. тег не є першим дочірнім словом відповіді чи твердження 3. Твердження не кодується base64 під час надсилання до Webex. 4. Назва відповіді POST не встановлено як SAMLResponse (регістр повинен збігатися). 5. Двічі перевірте, чи відповідає AuthNContextStyleRef. Перевірте символ за характером. Іноді відсутність «:» викликала цю проблему. | Перевірте твердження та підтвердіть, що жодна з можливих причин не існує. Якщо проблема продовжує виникати після підтвердження/виправлення цих проблем, зверніться до служби технічної підтримки Webex. |
| 31 | Автоматичне створення облікового запису не вдалося | Не вдається знайти користувача в службі Webex за іменем у твердженні | 1. користувач існує, але 'nameid' у твердженні неправильний, неможливо автоматично створити, оскільки конфлікт електронної пошти 2. користувача не існує, але обов'язкові атрибути відсутні: (ім'я, прізвище, електронна пошта) |
| 32 | Автоматичне оновлення облікового запису не вдалося | Все, що викликає помилку 31, також може призвести до помилки 32 під час оновлення облікових записів. Твердження містить значення атрибута, яке не підтримується сайтом або не відформатовано належним чином. (Приклад: Тип зустрічі (MT), надісланий у твердженні, недоступний на сайті Webex.) | Перегляньте атрибути, що надсилаються в твердженні, і порівняйте з параметрами, доступними/необхідними на сайті Webex, виправляйте за потреби. |
Додаткові коди помилок SAML див. у розділі:
Коди помилок SSO Допомо
ги щодо завантаження сертифіката X.509 див. у розділі:
Чи була ця стаття корисною?
