SAML Configuration for Microsoft Azure AD bevat geen toewijzingsgroepen.

Downloadopties

  • PDF     (302.2 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (168.3 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Bijgewerkt:28 september 2026
Document-id:SPLK044534

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

toepasbaarheid

splunkwolk

Beschrijving

De SAML-verificatie is geconfigureerd volgens de Splunk-documentatie: 
SSO configureren met Microsoft Azure AD of AD FS als uw identiteitsprovider
De permissies zijn echter niet goed in kaart gebracht.

onderzoek

De volgende fout wordt waargenomen wanneer een gebruiker probeert in te loggen vanaf de Splunk Web UI:

'no valid role found in local mapping'

De toewijzingsgroepen in Splunk Cloud komen niet overeen, de groepsnaam komt niet overeen met de ObjectId van de Azure AD-groep, Splunk-toewijzingsgroepen moeten worden aangeroepen met de Azure AD ObjectId van de groep die moet worden toegewezen in Splunk, bijvoorbeeld, wordt het volgende verwacht:

Azure AD ObjectId van de groep die moet worden toegewezen: 99fvd7-fvddfv999-99999njhb
Splunk mapping groepsnaam: 99fvd7-fvddfv999-99999njhb


Als u de groepen wilt valideren die een gebruiker heeft wanneer hij inlogt, schakelt u foutopsporing in voor SAML in de Splunk GUI in:
  2025-02-10_15-18-23.png 

Laat de gebruiker vervolgens opnieuw inloggen en voer de volgende SPL uit om de groepen te bekijken die worden geretourneerd:

index=_internal sourcetype=splunkd samlp

Vanaf hier kun je zien of de saml mappings in splunk overeenkomen met wat de IdP terugstuurt.


resolutie

In dit scenario moesten de bestaande toewijzingsgroepen worden verwijderd en opnieuw worden gemaakt, zodat de configuratie wordt bijgewerkt en overeenkomt met wat wordt geretourneerd door de IdP Azure AD-groep. Zodra de gebruikers van de toegewezen Azure AD-groep zich aanmelden bij Splunk Cloud, verschijnt de gebruiker in het gedeelte Verificatie, in Instellingen > Toegangsbeheer > Gebruikers met SAML-verificatietype.


 


SSO configureren met Microsoft Azure AD of AD FS als uw identiteitsprovider

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
28-Sep-2026
Eerste vrijgave

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten