SAML2: SAMLResponse から Subject NameID を抽出できないIssue この例外は、インスタンス上の IDP レコードから SSO 接続をテストしようとしたときに発生します。SAML レスポンス内の NameID 属性値は正常ですが、何らかの理由により、インスタンス URL へアクセスしようとした場合や、IDP レコードから SSO 接続をテストしようとした場合に、IDP 認証後に空白の navpage.do が表示されます。 Symptoms IDP 認証後に表示される空白ページSSO 試行後に「navpage.do」空白ページが表示されるSSO 認証を完了できませんIDP レコードからの SSO 接続のテストに失敗するユーザーはログイン試行時に空白のページにリダイレクトされました Release すべてのリリース Causeインスタンス上の IDP レコードの Advanced タブにある Name ID Attribute が、「Auth context ref class method value」、つまり urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport で設定されており、これが無効な構成となっています。 Resolution問題は、IDP レコードの Name ID Attribute に誤った値が設定されていることです。このフィールドの値を空白に再構成することで問題は解決します。この値が設定されていることが原因で、インスタンスは SAML レスポンスから Name ID Attribute の値を識別できず、例外がスローされます。