SAML 認証の試行失敗<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } 説明 このアラートは、SAML 試行が失敗した理由を具体的に特定するものではありません。ただし、インスタンスの SAML ログイン試行が 10+ 回失敗し、過去 15 分間に成功した SAML 試行がないことが検出されました。 原因： アラートの考えられる原因は次のとおりです。 証明書が変更された場合、リフレッシュされるまでに数分かかることがあります。 指定された期間中に IDP サーバーからエラーが返されていましたSAML セットアップで複数の可能な構成。 解決策： 根本原因を見つけるには、エラー発生時の SAML が含まれているインスタンス システムログ を確認してください。 次のリンク確認できます: <instance>/syslog_list.do?sysparm_query=sys_created_onONToday@javascript:gs.beginningOfToday()@javascript:gs.endOfToday()%5EmessageLIKESAML%5Elevel%3D2&sysparm_first_row=1&sysparm_view=&sysparm_filter_only=true(エラー発生時の検索を設定してください) 証明書を自動的に更新する場合は、次の手順に従ってください。 KB0679991 - マルチ SSO 時に IDP 証明書を安全に自己更新し、「IDP 証明書の不一致」の発生を防ぐ方法 その他のエラーについては、確認してください。 KB0657104 - 複数プロバイダーのシングルサインオン構成を検証するためのエラー アラートをトリガーした証明書を確認するには、次の場所に移動します。 1.マルチ SSO:>プロバイダー>アラートの Sys ID を使用して IdP を検索します (フィルター Sys ID = "idp_id_from_the_alert_description") 2.IdP をクリックし、下にスクロールします。 3. 「アクティブな」証明書を見つけ、有効期限が切れたか期限が近づいている証明書である可能性が高いです。 副作用の問題の原因となっている可能性のある期限切れの証明書を削除するには (これは証明書の有効期限が切れるたびに必要になることに注意してください)、X.5-9 証明書テーブルに移動し、それらの証明書をアクティブ = false に設定します。 次のリンクで確認できます: /sys_certificate_list.do?sysparm_query=active%3Dtrue%5Eexpires>javascript:gs.endOfYesterday()&sysparm_first_row=1&sysparm_view=&sysparm_filter_only=true(システムアドミニストレーターである必要があります) 証明書の有効期限が切れている場合は、ログで新しい証明書を見つけます。 <instance>/syslog_list.do?sysparm_query=sys_created_onONToday@javascript:gs.beginningOfToday()@javascript:gs.endOfToday()%5EmessageLIKESAML%5Elevel%3D2&sysparm_first_row=1&sysparm_view=&sysparm_filter_only=true (エラー発生時の検索を設定してください) ログから新しい証明書をコピーし、古い証明書の代わりに貼り付けます。 内部モニタリングで 5+ 回のユーザーログイン試行の成功が検出され、インスタンスからのエラーがない場合は、アラートをクリアに移動します。