Problemen met SSO- en SCIM-fouten oplossen

Fout

Hoe je dit oplost

Ontbrekende SSO-configuratie voor {email} ({company_id})

Rond de SSO-configuratie in Klaviyo af en klik vervolgens op Opslaan.

SSO uitgeschakeld voor {email} ({company_id})

Selecteer in Klaviyo SSO inschakelen onder SSO-instellingen.

SSO-configuratie ontbreekt voor ({company_id})

Rond de SSO-configuratie in Klaviyo af en klik vervolgens op Opslaan.

SSO uitgeschakeld voor ({company_id})

Selecteer in Klaviyo SSO inschakelen onder SSO-instellingen.

Kan geen nieuwe SSO-gebruiker inrichten voor {email} in account ({company_id}) (Just-in-Time-inrichting niet ingeschakeld)

Als je wilt dat Klaviyo gebruikers aanmaakt wanneer ze voor het eerst inloggen met SSO, selecteer je onder SSO-instellingen in Klaviyo Just-in-time (JIT)-inrichting.

IdP-geïnitieerde SSO is uitgeschakeld voor {email} ({company_id})

Als je gebruikers het inloggen wilt laten starten vanuit je IdP, selecteer je Door IdP gestart inloggen onder SSO-instellingen in Klaviyo.

SSO-configuratie ontbreekt voor ({company_id})

Rond de SSO-configuratie in Klaviyo af en klik vervolgens op Opslaan.

Naam in Klaviyo is {Klaviyo name}, wat niet overeenkomt met het SCIM-bericht van {IdP name}

Voor een gebruiker met meerdere Klaviyo-accounts: werk de voor- en achternaam bij in je IdP zodat deze overeenkomen met Klaviyo. Je kunt de gebruiker ook vragen om de naam in Klaviyo bij te werken zodat deze overeenkomt met je IdP. Probeer daarna de SCIM-update opnieuw.

Fout

Hoe je dit oplost

Niet-ondersteunde SAML-versie

Ga naar je IdP SSO-provider en werk bij naar SAML 2.0.

Ontbrekend ID-attribuut in SAML-antwoord

Zorg ervoor dat je IdP een ID-attribuut bevat op het SAML Response-element. Dit is de identifier van de response, niet de uitgever van de IdP of het e-mailadres van de gebruiker.

Ontbrekend rolkenmerk

Neem in je IdP een role-attribuut op in de AttributeStatement van de SAML-assertie. Gebruik een role voor het type account dat je configureert. Statische role-waarden voor account en portfolio staan hieronder vermeld.

JIT-inrichting kan geen eigenaar of portfolio-eigenaar aanmaken en kan geen eigendom overdragen. Voor een bestaande eigenaar moet de rol die je IdP verzendt overeenkomen met de huidige eigenaarsrol.

Gebruikersrollen voor accounts:

• Eigenaar
• Beheerder
• Manager
• Analist
• campaign_coordinator
• content_creator
• Support
• socialmediamanager

Gebruikersrollen voor portfolio:

• portfolio_owner
• portfolio_admin
• portfolio_manager
• portfolio_analyst

SAML Response moet 1 assertion bevatten

Configureer je IdP om in elke SAML-respons exact 1 assertion te verzenden.

Ongeldige SAML-reactie. Komt niet overeen met het saml-schema-protocol-2.0.xsd

Zorg ervoor dat je SAML-respons voldoet aan het SAML 2.0-schema.

De Assertion moet een element Conditions bevatten

Zorg ervoor dat de SAML-response-assertion voor je IdP een Conditions-element bevat.

De Assertion moet een AuthnStatement-element bevatten.

Zorg ervoor dat de assertion van het SAML-antwoord voor je IdP een AuthnStatement-element bevat.

Er staat een EncryptedAttribute in de Response en deze SP ondersteunt ze niet

Klaviyo biedt geen ondersteuning wanneer een attribuut is versleuteld. Controleer de instellingen voor je IdP en zorg dat er geen attribuut is versleuteld.

De respons heeft een lege Destination-waarde

Stel in je IdP de bestemming in op de Klaviyo SSO-URL die wordt weergegeven in Klaviyo’s SSO-configuratie. De veldnaam verschilt per provider. Veelgebruikte namen zijn "Reply URL", "ACS URL", "Assertion Consumer Service URL", "Trusted URL" en "eindpunt-URL".

%s is geen geldige doelgroep voor dit antwoord

Zorg ervoor dat de audience Id in je IdP exact overeenkomt met de Audience URI (Service Provider Entity ID) die in je SSO-configuratiepaneel staat, inclusief het voorvoegsel https://.

Ongeldige issuer in de Assertion/Response (verwacht %(idpEntityId)s, ontvangen %(issuer)s)

Zorg er in Klaviyo's SSO-configuratie voor dat IdP-uitgever overeenkomt met de uitgever (entity-ID) in de SAML-reactie van je IdP en klik vervolgens op Opslaan.

De attributen zijn verlopen op basis van de SessionNotOnOrAfter van de AttributeStatement van deze Response

Probeer opnieuw in te loggen. Als dat niet werkt, verleng dan het vervalvenster voor je SAML-antwoord in je IdP, omdat dit mogelijk te kort is.

Er is geen geldige SubjectConfirmation gevonden in deze Response

Controleer of de assertion een geldige SubjectConfirmation met de bearer-methode en SubjectConfirmationData bevat. Verifieer dat de ontvanger overeenkomt met de Klaviyo SSO URL, dat de geldigheidsperiode het huidige tijdstip omvat en dat een eventuele InResponseTo-waarde overeenkomt met de response.

De Assertion of the Response is niet ondertekend en de SP vereist dit

Schakel in je IdP ondertekening voor SAML-assertions in.

Neem contact op met je IdP als je hulp nodig hebt.

Geen Signature gevonden. SAML-antwoord geweigerd

Zorg ervoor dat je IdP de SAML-assertie ondertekent. Als je alleen de response ondertekent, voldoe je niet aan Klaviyo's vereiste voor het ondertekenen van de assertie.

Validatie van handtekening mislukt. SAML-antwoord geweigerd

Zorg er in Klaviyo’s SSO-installatie voor dat het IdP-certificaat overeenkomt met het certificaat dat je IdP gebruikt om SAML-asserties te ondertekenen. Sla eventuele wijzigingen op en test SSO daarna opnieuw.

SAML-antwoord niet gevonden, alleen ondersteunde HTTP_POST-binding

Controleer of je IdP een HTTP_POST-verzoek verstuurt.