Po úspěšné konfiguraci jednotného přihlašování v konzoli Adobe Admin Console se ujistěte, že jste použili možnost Stáhnout soubor s metadaty Adobe a že jste soubor s metadaty XML SAML uložili do počítače. Váš poskytovatel identity potřebuje tento soubor k povolení jednotného přihlašování. Naimportujte podrobnosti konfigurace XML řádně do svého poskytovatele identity (IdP). Je to nutné kvůli integraci protokolu SAML s vaším zprostředkovatelem identity a je tím zaručeno, že budou data nakonfigurována správně.

V případě dotazů k používání souboru s metadaty XML SAML ke konfiguraci poskytovatele identity se obraťte přímo na svého poskytovatele identity. Obdržené pokyny se mohou u jednotlivých poskytovatelů identity lišit.

Řešení nejběžnějších problémů

Chyba „Došlo k chybě“ s dostupným tlačítkem „Zkusit znovu“

Při přihlášení dojde k chybě „Přístup byl odepřen“

Chyba „Aktuálně je přihlášen jiný uživatel“

K chybě „Aktuálně je přihlášen jiný uživatel“ dochází v případě, že atributy odeslané v rámci kontroly SAML neodpovídají e-mailové adrese, která byla použita k zahájení procesu přihlášení.

Ujistěte se, že e-mailová adresa uživatele pro přihlášení odpovídá následujícímu:

• e-mailová adresa uživatele uvedená v konzoli Admin Console;
• uživatelské jméno poskytované v poli NameID v rámci kontroly SAML.
  

Chyba „Vydavatel v rámci kontroly SAML neodpovídá vydavateli nakonfigurovanému pro poskytovatele identity“

Vydavatel IDP v rámci kontroly SAML se liší od vydavatele nakonfigurovaného v rámci příchozího SAML. Zkontrolujte případné překlepy (například http vs. https). Při kontrole řetězce s vydavatelem IDP a systémem SAML zákazníka je nezbytná přesná shoda se zadaným řetězcem. K tomuto problému někdy dochází v případě, že na konci chybí lomítko.

Pokud s touto chybou potřebujete pomoct, uveďte trasování SAML a hodnoty zadané na řídicím panelu Adobe.

Chyba „Digitální podpis v rámci kontroly SAML nebyl ověřen za použití certifikátu poskytovatele identity“

Chyba „Aktuální čas předchází časovému rozsahu určenému v podmínkách kontrolního výrazu“

Server IdP se systémem UNIX

O správnosti nastavení systémových hodin se ujistěte buď pomocí služby „ntpd“, nebo ručně pomocí příkazu „ntpdate“ z kořenového shellu nebo pomocí příkazu „sudo“, jak můžete vidět dále (mějte na paměti, že pokud je časový posun větší než 0,5 sekundy, ke změně nedojde okamžitě, ale pomalu se přenastaví systémové hodiny). Zkontrolujte také správné nastavení časového pásma.

# ntpdate -u pool.ntp.org

Chyba 401 – neautorizovaná pověření

Chyba „Příchozí přihlášení SAML se nezdařilo se zprávou: Odpověď SAML neobsahovala kontrolu“

Zkontrolujte pracovní postup přihlášení.  Pokud máte přístup k přihlašovací stránce na jiném počítači nebo v síti, ale interně přístup není možný, příčinou problému může být řetězec agenta bloku.  Aktivujte také trasování SAML a ujistěte se, že jméno, příjmení a uživatelské jméno mají správný formát e-mailové adresy v předmětu SAML.

Chyba 400: špatný požadavek / Chyba „Stav požadavku SAML nebyl úspěšný.“ / „Certifikace SAML se nezdařila“