Aanmeldingsfouten met Federated ID (SSO) oplossen

Nadat je SSO hebt geconfigureerd in Adobe Admin Console, selecteer je Metagegevensbestand van Adobe downloaden en sla je het SAML-XML-metagegevensbestand op je computer op. Je identiteitsprovider heeft dit bestand nodig om eenmalige aanmelding mogelijk te maken. Importeer de XML-configuratiegegevens correct in je identiteitsprovider (IdP). Dit is vereist voor SAML-integratie met je IdP en zorgt dat de gegevens goed worden geconfigureerd.

Als je vragen hebt over het gebruik van het SAML-XML-metagegevensbestand om je IdP te configureren, neem dan rechtstreeks contact op met je IdP voor instructies, die per IdP verschillen.

Eenvoudige probleemoplossing

Oplossingen voor andere veel voorkomende fouten

Fout: 'Er is een fout opgetreden' met de knop 'Opnieuw proberen'

Fout: 'Toegang geweigerd' tijdens het aanmelden

Fout: 'Er is al een andere gebruiker aangemeld'

De fout 'Er is al een andere gebruiker aangemeld' treedt op wanneer de kenmerken die in de SAML-bevestiging worden verzonden, niet overeenkomen met het e-mailadres dat is gebruikt om het inlogproces te starten.

Voer een SAML trace uit en zorg ervoor dat het e-mailadres van de gebruiker voor aanmelding overeenkomt met het volgende:

• Het e-mailadres van de gebruiker in de Admin Console
• De gebruikersnaam van de gebruiker die wordt doorgegeven aan het veld NameID van de SAML-bevestiging
  

Fout: 'De uitgever in het SAML-antwoord komt niet overeen met de uitgever die is geconfigureerd voor de identiteitsprovider'

De IdP-uitgever in de SAML-bevestiging verschilt van wat is geconfigureerd in de inkomende SAML. Let op typfouten (zoals http versus https). Wanneer je de tekenreeks voor de IdP-uitgever controleert in het SAML-systeem van de klant, zoek je naar een EXACTE overeenkomst met de opgegeven tekenreeks. Dit probleem doet zich soms voor omdat er aan het einde een schuine streep ontbreekt.

Als je hulp nodig hebt bij deze fout, verstrek je een SAML-trace en de waarden die je in het Adobe-dashboard hebt ingevoerd.

Fout: 'De digitale handtekening in het SAML-antwoord is niet gevalideerd met het certificaat van de identiteitsprovider'

Fout: 'De huidige tijd ligt vóór het tijdsbereik dat is opgegeven in de voorwaarden van de bevestiging'

Op UNIX gebaseerde IdP-server

Zorg ervoor dat de systeemklok correct is ingesteld met behulp van de ntpd-service of handmatig met de opdracht ntpdate vanuit een rootshell of met sudo, zoals hieronder wordt weergegeven. (Merk op dat als de tijd meer dan een 0,5 seconde wordt verschoven, de wijziging niet direct plaatsvindt, maar de systeemklok langzaam wordt gecorrigeerd.) Controleer of de tijdzone ook correct is ingesteld.

# ntpdate -u pool.ntp.org

Fout: 401 ongeautoriseerde referenties

Fout: 'Inkomende SAML-login mislukt met bericht: De SAML-reactie bevat geen bevestigingen'

​Controleer de aanmeldingsworkflow. Als je toegang hebt tot de aanmeldingspagina op een andere computer of in een ander netwerk, maar niet intern, kan een agenttekenreeks de toegang mogelijk blokkeren.  Voer een SAML-trace uit en controleer of het SAML-onderwerp de voornaam, achternaam en gebruikersnaam als een correct ingedeeld e-mailadres bevat.

Fout: '400 ongeldig verzoek' of 'Het SAML-verzoek is mislukt' of 'Validatie van SAML-certificering mislukt'

Fout: '403 defect certificaat'

Werk het certificaat bij in Google Console onder de Adobe SAML-app en upload de metadatabestanden opnieuw in Adobe Admin Console.

Fout: '403 app_not_configured_for_user'

Werk de entiteits-ID bij in de Google-console. Exporteer vervolgens het metadatabestand en upload het naar Adobe Admin Console.

Fout: 'Je hebt hier nu geen toegang toe' of 'Je kunt er vanaf hier niet komen'

Deze fout treedt meestal op wanneer de organisatie het voorwaardelijke beleid 'Access in IdP' heeft ingeschakeld.

Als je beheerde pakketten gebruikt om producten te implementeren, maak dan een beheerd pakket via Adobe Admin Console door de browsergebaseerde authenticatieoptie te selecteren. Implementeer dit vervolgens op het apparaat van de gebruiker.

Als je geen beheerde pakketten gebruikt, kunnen de gebruikers de Creative Cloud Desktop-applicatie openen en Aanmelden via je browser selecteren in het menu Help.

Fout: 'App niet toegewezen'

In dit geval moet de beheerder de gebruikers toevoegen aan de Adobe SAML-app die op hun IdP is gemaakt. Leer hoe je een Adobe SAML-app maakt op Google Admin Console of Microsoft Azure Portal.

Fout: 'Je hebt geen toegang tot deze service.' Neem contact op met je IT-beheerder om toegang te krijgen of meld je aan met een Adobe ID.'

Controleer de SAML logboekgegevens, aangezien de gebruikersnaam of het e-mailadres dat wordt verzonden in de SAML-bevestiging, niet overeenkomt met de gegevens die zijn ingevoerd in de Admin Console.