Não é possível fazer logon nos produtos, serviços ou aplicativos de dispositivos móveis da Adobe com Federated ID (SSO): solução de problemas de erros

Depois de configurar o SSO com sucesso pelo Adobe Admin Console, verifique se você clicou em Baixar o arquivo de metadados da Adobe e salvou o arquivo de metadados XML do SAML no computador. Seu provedor de identidade requer este arquivo para habilitar Single Sign-On. Importe os detalhes de configuração XML corretamente no seu provedor de identidade (IdP). Isso é necessário para a integração do SAML com seu IdP e garante que os dados sejam configurados corretamente.

Se você tiver dúvidas sobre como usar o arquivo de metadados XML do SAML para configurar seu IdP, consulte diretamente o IdP para obter instruções, que variam de acordo com o IdP.

Solução de problemas básicos

Erro “Ocorreu um erro” com um botão de “Tentar novamente”

Erro “Acesso negado” ao fazer logon

Erro “Outro usuário está conectado no momento”

O erro “Outro usuário está conectado no momento” ocorre quando os atributos enviados para a afirmação SAML não correspondem ao endereço de email usado para iniciar o processo de logon.

Verifique se o endereço de email do usuário para fazer logon corresponde com o seguinte:

• Endereço de email do usuário indicado no Admin Console
• Nome de usuário devolvido no campo NameID da afirmação SAML
  

Erro “O emissor na resposta SAML não corresponde ao emissor configurado para o provedor de identidade”

O emissor de IDP na afirmação SAML é diferente do que foi configurado no SAML de entrada. Verifique se há erros de digitação (como http vs https). Ao verificar a string do emissor de IDP no sistema SAML do cliente, você deve encontrar uma correspondência exata à string que ele forneceu. Esse problema às vezes ocorre porque falta uma barra no final.

Se você precisar de ajuda para resolver esse erro, forneça um rastreamento de SAML e os valores que inseriu no painel da Adobe.

Erro “A assinatura digital na resposta SAML não foi validada com o certificado do provedor de identidade”

Erro “O horário atual é anterior ao período especificado nas condições da afirmação”

Servidor de IdP baseado no UNIX

Verifique se o relógio do sistema está configurado corretamente usando o serviço ntpd ou manualmente usando o comando ntpdate de um shell raiz ou usando sudo, conforme mostrado abaixo (observe que se o houver mais de 0,5 segundos de diferença no horário, a alteração não ocorrerá imediatamente, corrigindo o relógio do sistema aos poucos). Verifique se o fuso horário também está definido corretamente.

# ntpdate -u pool.ntp.org

Erro 401: credenciais não autorizadas

Erro “Falha no logon no SAML de entrada com a mensagem: a resposta do SAML não continha afirmações”

Verifique o fluxo de trabalho de logon.  Se for possível acessar a página de logon em outro computador ou rede, mas não internamente, o problema pode ser uma string de bloqueio de agente.  Execute um rastreamento de SAML e confirme que FirstName, LastName e Username como um endereço de email adequado estejam no assunto do SAML.

Erro 400: solicitação incorreta / Erro “O status da solicitação de SAML não foi bem-sucedido” / Falha na validação da certificação SAML