内容

概要

SSOを使用するユーザには、NULLの名または姓のアカウントがあります

SSOがブラウザで失敗し、「Server encountered an error」と表示される

「応答メッセージの件名の一部としてNameID要素が存在する必要があります。IDP設定で有効にします」

概要

このドキュメントでは、シングルサインオン(SSO)設定のさまざまな側面と、そのCloudCenter 4.8.Xへの影響について説明します。

SSOを使用するユーザには、NULLの名または姓のアカウントがあります

CloudCenterを使用すると、SSOアカウントを必要な名または姓なしで作成できます。これらのユーザは、通常どおりログインして導入できます。ただし、UIでユーザを検索するために、アプリケーションやリソースの共有が画面として影響を受ける可能性があります。Null値が原因で結果が返されません。

これは、IDPがユーザをNull値（一部のSSOユーザはNull名を持ち、他のユーザは正しい名前を示す）で作成できるようにしているか、CloudCenterで設定されているFirstまたはLast Name属性がIDPとSPののの間間間一致一致していない場合です。

SSOがブラウザで失敗し、「Server encountered an error」と表示される

CCMログは次のように表示されます。

Error setting entityId for <IDP Name>. Using default discovery

org.opensaml.saml2.metadata.provider.MetadataProviderException: Metadata provider has not been initialized"

このエラーは、Intrusion Detection & Prevention(IDP)メタデータの欠落に関連しています。CloudCenterでは、IDPがメタデータファイルを直接提供したり、メタデータURLを提供したりできます。URLが無効で到達可能でない場合、またはファイルが存在しないか破損している場合は、次のようなエラーが発生します。

「応答メッセージの件名の一部としてNameID要素が存在する必要があります。IDP設定で有効にします」

このエラーは、IDPが電子メールアドレスを「NameID」として返すことを期待していることを示しています。CloudCenter SSOドキュメントに、ADFSを使用して設定する手順が記載されています(ステップ22に関連しますか？部分)。