Microsoft Azure AD에 대한 SAML 구성이 그룹을 매핑하지 않습니다.

적용 가능성

설명

조사

사용자가 Splunk 웹 UI에서 로그인을 시도할 때 다음 오류가 발생합니다.

'no valid role found in local mapping'

Splunk Cloud의 매핑 그룹이 일치하지 않습니다. 그룹 이름이 Azure AD 그룹의 ObjectId와 일치하지 않습니다. Splunk 매핑 그룹은 Splunk에서 매핑할 그룹의 Azure AD ObjectId를 사용하여 호출해야 합니다. 예를 들어, 다음 항목이 필요합니다.

매핑할 그룹의 Azure AD ObjectId: 99fvd7-fvddfv999-99999njhhb
Splunk 매핑 그룹 이름: 99fvd7-fvddfv99-99999njhhb

사용자가 로그인할 때 가지고 있는 그룹을 검증하려면 Splunk GUI에서 SAML에 대한 디버깅을 켭니다.
   

그런 다음 사용자가 다시 로그인하고 다음 SPL을 실행하여 반환되는 그룹을 확인합니다.

index=_internal sourcetype=splunkd samlp

여기에서 splunk의 saml 매핑이 IdP에서 반환되는 매핑과 일치하는지 확인할 수 있습니다.

해결

이 시나리오에서는 기존 매핑 그룹을 삭제하고 다시 만들어야 하므로 구성이 업데이트되고 IdP Azure AD 그룹에서 반환되는 항목과 일치해야 합니다. 매핑된 Azure AD 그룹의 사용자가 Splunk Cloud에 로그인하면 사용자가 인증 섹션의 Settings(설정) > Access Control(액세스 제어) > Users with SAML authentication type(SAML 인증 유형의 사용자)에 표시됩니다.


 

관련 링크