可能导致此错误的原因：

• 在 SAML 断言中发送的名字、姓氏或电子邮件地址与在 Admin Console 中输入的信息不同。
  
• 用户没有关联到正确的产品，或者产品没有与正确的权限相关联。
• SAML 用户名不采用电子邮件地址的形式。所有用户都必须位于您在设置过程中声明的域中。
• 您的 SSO 客户端在登录过程中使用 JavaScript，而您正在尝试登录到不支持 JavaScript 的客户端（如 Creative Cloud Packager）。

解决方法：

• 验证用户的仪表板配置：用户信息和产品配置文件。
• 运行 SAML 跟踪并验证所发送的信息与仪表板上的相同，然后更正任何不一致的情况。

错误：当前有另一用户正在登录

当在 SAML 断言中发送的属性与用于开始登录过程的电子邮件地址不同时发生。

检查并确保用户要登录的电子邮件地址与以下各项相同：

• 用户在 Admin Console 中列出的电子邮件地址
• 用户在 SAML 断言的 NameID 字段中传回的用户名

已达到设备登录限制

您的 Creative Cloud 订阅允许您在两台设备上安装您的应用程序。当您登录到设备并且 Adobe 检测到您已超出设备激活限制时，系统将提示您一条消息，其中表明此情况。本文介绍了不同的设备激活限制情况以及每种情况下可采取的操作。

还可详细了解可在上面使用 Creative Cloud 订阅的设备数量。

错误：个人帐户被停用

如果您无法访问 Adobe 应用程序和服务，请执行以下操作：

错误：无法访问服务器

请按顺序尝试以下解决方案。

请参阅上方概述的详细过程。

错误：暂时禁止访问

如果您无法访问 Adobe 应用程序和服务，请执行以下操作：

错误：请重试

一般在用户身份验证已成功并且 Okta 已成功地将身份验证响应转发到 Adobe 之后发生此错误。

在 Adobe Admin Console 中验证以下各项：

在“身份”选项卡上：

• 确保已激活关联的域。

在“产品”选项卡上：

• 确保用户与正确的产品昵称关联，并处于您声明要配置为 Federated ID 的域中。
• 确保为产品昵称分配了正确的权利。

在“用户”选项卡上：

• 确保用户的用户名采用完整的电子邮件地址的形式。

错误：无法访问 Adobe 服务器或我的帐户已被禁用

请按顺序尝试以下解决方案。

请参阅上方概述的详细过程。

错误：未授权的应用程序版本

如果您无法访问 Adobe 应用程序和服务，请执行以下操作：

错误：许可证已到期

如果您无法访问 Adobe 应用程序和服务，请执行以下操作：

OKTA 400 错误

验证正在发送正确的 SAML 断言：

• 验证身份提供者在 SAML 断言中传递以下属性（区分大小写）：FirstName、LastName、Email。如果未在 IdP 中将这些属性配置为作为 SAML 2.0 连接器配置的一部分发送，则身份验证将不起作用。
• 使用者中无 NameID 元素。验证 Subject 元素包含 NameId 元素。它必须与 Email 属性相等，后者应为要验证其身份的用户的电子邮件地址。
• 拼写错误，尤其是 https 与 http 这样容易被忽视的拼写错误。
  
• 验证已提供的证书正确无误。必须将 IDP 配置为使用未压缩的 SAML 请求/响应。

有关详细信息，请参阅错误 400 错误的请求。

错误：您以前已用 Google 登录

您以前曾经可用 Facebook、Google 或 Apple（社交帐户）登录到您的 Adobe 帐户。现在，您无法用您的社交帐户登录，或者无法再访问您的社交帐户。

用您的组织或机构帐户登录。有关您的公司或机构帐户的详细信息，请联系您的 IT 管理员。

错误：请更新您的付款信息。

要更新您帐户上的信用卡详细信息、账单地址或税务标识号，您必须直接从 Adobe.com 购买团队会员资格，并且您必须是该帐户的合同负责人。有关详细信息，请参阅如何更新您的付款详细信息。

网络错误

此错误一般是网络连接不佳所致。检查以下可能发生的网络错误问题和解决方法。

错误：无法访问 Adobe 服务器

请按顺序尝试以下解决方案。

请参阅上方概述的详细过程。

加入对话