ข้อความแสดงข้อผิดพลาดที่เกี่ยวข้องกับการตรวจสอบสิทธิ์ SAML

記事番号:020450
กลุ่มเป้าหมาย:ผู้ใช้และผู้ดูแลระบบ Kintone

อธิบายวิธีแก้ไขปัญหาหน้าจอข้อผิดพลาดที่แสดงขึ้นเมื่อกำหนดค่าการตรวจสอบสิทธิ์ SAML

SLASH_SA01

ข้อความ
ไม่พบบัญชีผู้ใช้งานสำหรับ NameID ดังกล่าว
สาเหตุ
Kintone ไม่มีผู้ใช้ที่มีชื่อเข้าสู่ระบบตรงกับ NameID ในการตอบสนอง SAML
สารละลาย
  • กำหนดค่า IdP ของคุณเพื่อให้ NameID ระบุองค์ประกอบในการระบุผู้ใช้
  • ตรวจสอบให้แน่ใจว่าค่าที่เชื่อมโยงกับ NameID สอดคล้องกับชื่อเข้าสู่ระบบของผู้ใช้ Kintone

SLASH_SA02

ข้อความ
ไม่พบ AuthnRequest ที่เกี่ยวข้อง
สาเหตุ
สิ่งนี้เกิดขึ้นในกรณีต่อไปนี้:
  • มีการออกคำขอ SAML หลายรายการในเซสชันเดียว
    ตัวอย่าง:
    • ผู้ใช้พยายามลงชื่อเข้าใช้ครั้งเดียวจากหลายแท็บในเว็บเบราว์เซอร์หนึ่งตัว
    • หลังจากที่ผู้ใช้ลงชื่อเข้าใช้ครั้งเดียวแล้ว ผู้ใช้จะคลิกปุ่ม "ย้อนกลับ" ของเว็บเบราว์เซอร์เพื่อแสดง URL ปลายทางของ Kintone
  • มีการทดลองใช้กระบวนการ SSO ที่ริเริ่มโดย IdP
สารละลาย
  • ตรวจสอบให้แน่ใจว่าผู้ใช้จะไม่ดำเนินการใดๆ ที่สร้างคำขอ SAML หลายครั้งในเซสชันเดียว
  • กำหนดค่า IdP ของคุณเพื่อให้สามารถใช้ SSO ที่เริ่มต้นโดย SP ได้

SLASH_SA03

ข้อความ
ไม่พบการตอบสนอง SAML ในพารามิเตอร์ request
สาเหตุ
ไม่มีการตอบสนอง SAML ในพารามิเตอร์คำขอที่ IdP ส่งไปยัง Kintone
สารละลาย
ยืนยันว่าไม่มีสิ่งใดขัดขวางการส่งการตอบสนอง SAML

SLASH_SA04

ข้อความ
การตอบกลับ SAML ไม่ถูกต้อง
สาเหตุ
ไม่มีการตอบสนอง SAML ในพารามิเตอร์คำขอที่ IdP ส่งไปยัง Kintone
สารละลาย
ตรวจสอบการตั้งค่าที่เกี่ยวข้องกับผลการตรวจสอบที่ล้มเหลว
โปรดดูส่วนต่อไปนี้ด้วย:
การตรวจสอบผลลัพธ์การตรวจสอบความถูกต้องสำหรับการตอบสนอง SAML

SLASH_SA05

ข้อความ
วิธีการ HTTP ไม่ถูกต้อง ให้ใช้ POST เป็นวิธีการ HTTP
สาเหตุ
ไม่ได้ใช้ HTTP POST Binding เพื่อส่งการตอบสนอง SAML
สารละลาย
  • กำหนดค่า IdP เพื่อให้ใช้ HTTP POST Binding เพื่อส่งการตอบสนอง SAML
  • ตรวจสอบว่าวิธี HTTP ไม่ได้ถูกเปลี่ยนแปลงเป็นอะไรอื่นนอกจาก POST ในกระบวนการเช่นเซิร์ฟเวอร์พร็อกซี

SLASH_FA01

ข้อความ
การประมวลผลการตอบสนอง SAML ล้มเหลว
สาเหตุ
ไม่สามารถประมวลผลการตอบสนอง SAML ได้เนื่องจากเกิดข้อผิดพลาดที่ไม่คาดคิด
สารละลาย
ติดต่อฝ่ายสนับสนุนของเรา
วิธีการติดต่อเรา