SSO と SCIM のエラーをトラブルシューティングする

エラー

修正方法

{email}（{company_id}）の SSO 設定がありません

KlaviyoでSSOの設定を完了したら、保存をクリックしてください。

{email}（{company_id}）の SSO が無効になっています

Klaviyoで、SSO設定のSSOを有効にするを選択してください。

（{company_id}）の SSO 設定がありません

KlaviyoでSSOの設定を完了したら、保存をクリックしてください。

({company_id}) の SSO が無効になりました

Klaviyoで、SSO設定のSSOを有効にするを選択してください。

アカウント（{company_id}）で {email} の新しい SSO ユーザーをプロビジョニングできません（Just-in-Time プロビジョニングが有効になっていません）

SSOで初回ログインしたときにKlaviyoがユーザーを作成するようにするには、KlaviyoのSSO設定でジャストインタイム（JIT）プロビジョニングを選択してください。

{email}（{company_id}）の IdP-Initiated SSO は無効です

ユーザーがIdPからログインを開始できるようにするには、KlaviyoのSSO設定でIdP主導ログインを選択してください。

（{company_id}）の SSO 設定がありません

KlaviyoでSSOの設定を完了したら、保存をクリックしてください。

Klaviyoでの名前は{Klaviyo name}ですが、{IdP name}のSCIMメッセージと一致しません。

複数のKlaviyoアカウントに属しているユーザーについては、IdPの名と姓を更新してKlaviyoと一致させてください。または、Klaviyoで名前を更新してIdPと一致させるよう、ユーザーに依頼してください。その後、SCIM更新を再試行してください。

エラー

修正方法

未対応の SAML バージョン

IdP SSO プロバイダーに移動し、SAML 2.0 に更新してください。

SAML レスポンスの ID 属性がありません

IdPのSAMLレスポンス要素にID属性が含まれていることを確認してください。これはレスポンスの識別子であり、IdPの発行者やユーザーのメールアドレスではありません。

ロール属性が見つかりません

IdPで、SAMLアサーションのAttributeStatementにロール属性を含めてください。設定しているアカウントの種類にはロールを使用してください。静的なアカウントとポートフォリオのロール値は以下に示します。

JITプロビジョニングでは、オーナーまたはポートフォリオオーナーを作成したり、所有権を移行したりできません。既存のオーナーの場合、IdPから送信されるロールは、現在のオーナーロールと一致している必要があります。

アカウントのユーザーロール：

• オーナー
• 管理者
• マネージャー
• アナリスト
• campaign_coordinator
• content_creator
• サポート
• social_media_manager

ポートフォリオ ユーザー ロール：

• portfolio_owner
• portfolio_admin
• portfolio_manager
• portfolio_analyst

SAML レスポンスには 1 つのアサーションが含まれている必要があります

IdPが各SAMLレスポンスでアサーションを正確に1つ送信するように設定してください。

無効な SAML レスポンス。saml-schema-protocol-2.0.xsd と一致しません

SAMLレスポンスがSAML 2.0スキーマに準拠していることを確認してください。

Assertion には Conditions 要素が含まれている必要があります。

IdPのSAMLレスポンスアサーションにConditions要素が含まれていることを確認してください。

Assertion には AuthnStatement 要素を含める必要があります

IdP の SAML レスポンスアサーションに AuthnStatement 要素が含まれていることを確認してください。

レスポンスに EncryptedAttribute が含まれていますが、この SP はそれらをサポートしていません

Klaviyo では、属性が暗号化されている場合はサポートされません。IdP の設定を確認し、暗号化されている属性がないことを確認してください。

レスポンスの Destination 値が空です

IdPで、宛先をKlaviyoのSSOセットアップに表示されているKlaviyo SSO URLに設定してください。フィールド名はプロバイダーによって異なります。一般的な名前には、「Reply URL」、「ACS URL」、「Assertion Consumer Service URL」、「Trusted URL」、「エンドポイント URL」が含まれます。

%s は、このレスポンスに対して有効なオーディエンスではありません

SSO 設定パネルで提供される Audience URI（Service Provider Entity ID）（https:// プレフィックスを含む）と、IdP 内の audience Id が完全に一致していることを確認してください。

Invalid issuer in the Assertion/Response (expected %(idpEntityId)s, got %(issuer)s)

KlaviyoのSSO設定で、IdP IssuerがIdPのSAMLレスポンス内のIssuer（エンティティID）と一致していることを確認し、Saveをクリックします。

属性は、この Response の AttributeStatement の SessionNotOnOrAfter に基づいて期限切れになりました

ログインを再試行してください。それでも解決しない場合は、IdP で SAML レスポンスの有効期限ウィンドウを延長してください。短すぎる可能性があります。

この Response に有効な SubjectConfirmation が見つかりませんでした

アサーションに、bearerメソッドの有効なSubjectConfirmationとSubjectConfirmationDataが含まれていることを確認します。recipientがKlaviyo SSO URLと一致していること、有効期間に現在時刻が含まれていること、またInResponseToの値がある場合はレスポンスと一致していることを確認します。

レスポンスのアサーションが署名されておらず、SP で必要です。

IdPで、SAMLアサーションの署名を有効にしてください。

サポートが必要な場合は、IdP にお問い合わせください。

署名が見つかりません。SAML レスポンスが拒否されました

IdPがSAMLアサーションに署名するようにしてください。レスポンスのみに署名しても、Klaviyoのアサーション署名要件は満たされません。

署名の検証に失敗しました。SAML レスポンスが拒否されました

KlaviyoのSSO設定で、IdP証明書が、IdPがSAMLアサーションに署名するために使用している証明書と一致していることを確認してください。変更内容を保存し、その後SSOをもう一度テストしてください。

SAML レスポンスが見つかりません。サポートされているのは HTTP_POST バインディングのみです

IdP が HTTP_POST リクエストを送信していることを確認してください。