Řešení chyb přihlášení k Federated ID (SSO)

Po úspěšné konfiguraci jednotného přihlašování v konzoli Adobe Admin Console se ujistěte, že jste vybrali možnost Stáhnout soubor s metadaty Adobe a že jste soubor s metadaty XML SAML uložili do počítače. Váš poskytovatel identity potřebuje tento soubor k povolení jednotného přihlašování. Naimportujte podrobnosti konfigurace XML řádně do svého poskytovatele identity (IdP). Je to nutné kvůli integraci protokolu SAML s vaším zprostředkovatelem identity a je tím zaručeno, že budou data nakonfigurována správně.

V případě dotazů k používání souboru s metadaty XML SAML ke konfiguraci poskytovatele identity se obraťte přímo na svého poskytovatele identity. Obdržené pokyny se mohou u jednotlivých poskytovatelů identity lišit.

Řešení nejběžnějších problémů

Řešení dalších běžných chyb

Chyba: „Došlo k chybě“ s dostupným tlačítkem „Zkusit znovu“

Chyba: „Přístup zamítnut“ při přihlašování

Chyba: „Aktuálně je přihlášen jiný uživatel“

K chybě „Aktuálně je přihlášen jiný uživatel“ dochází v případě, že atributy odeslané v rámci kontroly SAML neodpovídají e-mailové adrese, která byla použita k zahájení procesu přihlášení.

Spusťte trasování SAML Trace a ujistěte se, že e-mailová adresa uživatele pro přihlášení odpovídá následujícímu:

• e-mailová adresa uživatele uvedená v konzoli Admin Console;
• uživatelské jméno poskytované v poli NameID v rámci kontroly SAML.
  

Chyba „Vydavatel v rámci kontroly SAML neodpovídá vydavateli nakonfigurovanému pro poskytovatele identity“

Vydavatel IDP v rámci kontroly SAML se liší od vydavatele nakonfigurovaného v rámci příchozího SAML. Zkontrolujte případné překlepy (například http vs. https). Při kontrole řetězce s vydavatelem IDP a systémem SAML zákazníka je nezbytná přesná shoda se zadaným řetězcem. K tomuto problému někdy dochází v případě, že na konci chybí lomítko.​​

Pokud s touto chybou potřebujete pomoct, uveďte trasování SAML trace a hodnoty zadané na řídicím panelu Adobe.

Chyba „Digitální podpis v rámci kontroly SAML nebyl ověřen za použití certifikátu poskytovatele identity“

Chyba „Aktuální čas předchází časovému rozsahu určenému v podmínkách kontrolního výrazu“

Server IdP se systémem UNIX

O správnosti nastavení systémových hodin se ujistěte buď pomocí služby „ntpd“, nebo ručně pomocí příkazu „ntpdate“ z kořenového shellu nebo pomocí příkazu „sudo“, jak můžete vidět dále (mějte na paměti, že pokud je časový posun větší než 0,5 sekundy, ke změně nedojde okamžitě, ale pomalu se přenastaví systémové hodiny). Zkontrolujte také správné nastavení časového pásma.

# ntpdate -u pool.ntp.org

Chyba: 401 neautorizované přihlašovací údaje

Chyba „Příchozí přihlášení SAML se nezdařilo se zprávou: Odpověď SAML neobsahovala kontrolu“

​Zkontrolujte pracovní postup přihlášení.  Pokud máte přístup k přihlašovací stránce na jiném počítači nebo v síti, ale interně není přístup možný, příčinou problému může být řetězec agenta bloku.  Aktivujte také trasování SAML a ujistěte se, že jméno, příjmení a uživatelské jméno mají správný formát e-mailové adresy​​ v předmětu SAML.

Chyba: „400 nesprávný požadavek“ nebo „Stav požadavku SAML nebyl úspěšný“ nebo „Certifikace SAML se nezdařila“

Chyba: „403 nefunkční certifikát“

Aktualizujte certifikát v konzoli Google Console v aplikaci Adobe SAML a znovu nahrajte soubory metadat do Adobe Admin Console.

Chyba: „403 app_not_configured_for_user“

Aktualizujte ID entity v konzoli Google Console. Poté exportujte soubor metadat a nahrajte ho do Adobe Admin Console.

Chyba: „k tomuto teď nemáte přístup“ nebo „odtud se tam nemůžete dostat“

K této chybě obvykle dochází, když má organizace u poskytovatele identity zapnuté zásady podmíněného přístupu.

Pokud k nasazení produktů používáte spravované balíčky, vytvořte spravovaný balíček v konzoli Adobe Admin Console výběrem možnosti ověřování na základě prohlížeče. Poté ho nasaďte na zařízení uživatele.

Pokud ne, uživatelé mohou otevřít aplikaci pro počítače Creative Cloud a vybrat možnost Přihlásit se pomocí prohlížeče v nabídce Nápověda.

Chyba: „Aplikace není přiřazena“

V tomto případě musí správce přidat uživatele do aplikace Adobe SAML vytvořené u poskytovatele identity. Naučte se vytvářet aplikaci Adobe SAML v konzoli Google Admin console nebo Microsoft Azure Portal.

Chyba: „K této službě nemáte přístup. Chcete-li získat přístup nebo se přihlásit pomocí Adobe ID, kontaktujte svého správce IT“

Zkontrolujte protokoly SAML, protože uživatelské jméno nebo e-mailová adresa odesílaná v rámci kontroly SAML se neshodují s informacemi zadanými v konzoli Admin Console.