(ワークアラウンド) サービスプロバイダーが開始する認証の有効化

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：1分

    • SAML 2.0 Update 1 がないために認証に失敗した場合は、ワークアラウンドを使用します。この問題は、ユーザーが IdP 認証をスキップしてインスタンスに直接移動しようとした場合に発生する可能性があります。

    始める前に

    必要なロール：admin

    このタスクについて

    このエラーは、SAMLResponse の SPNameQualifier 属性に必要な定義とセマンティクスを、インスタンスが ADFS に提供しないときに発生します。

    次のいずれかを実行し、サービスプロバイダーが開始する認証を有効にします。

    手順

    • SAML 2.0 Update 1 にアップグレードし、 AuthnContextClass 要求を作成するオプションをオフにします。
    • SAML 2.0 がアクティブ (SAML 2.0 Update 1 ではない) になっている場合は、SAML2 スクリプトインクルードを変更して、SPNameQualifier 属性の定義をコメントアウトします。
      createNameID および createNameIDPolicy 関数の次の行をコメントアウトします。 
      //nid.setSPNameQualifier (serviceURL ) ;

 //nameIdPolicy. setSPNameQualifier (serviceURLStr ) ;

    次のタスク

    インスタンスへのアクセス時に ADFS サーバーからのログインプロンプトを表示したくない場合は、次の SAML 2.0 Update 1 プロパティを false に設定します：AuthnRequest ステートメントで AuthnContextClass 要求を作成する (glide.authenticate.sso.saml2.createrequestedauthncontext)。